3構(gòu)建信息安全保密體系-資料下載頁
2025-08-18 00:13本頁面
【正文】 保密技術(shù)管理，而極大地忽視了保密風(fēng)險管理，同時在制度管理和資產(chǎn)管理等方面也存在很多問題，要么是管理制度不健全，落實不到位 。要么是一些重要的資產(chǎn)監(jiān)管不利，這就給失竊密和遭受網(wǎng)絡(luò)攻擊帶來了人為的隱患。加強(qiáng)安全管理，不但能改進(jìn)和提高現(xiàn)有安全保密措施的效益，還能充分發(fā)揮人員的主動性和積極性，使信息安全保密工作從被動接受變成 自覺履行。 第 7 頁 共 8 頁 七、信息安全保密的工作能力體系 將技術(shù)、管理與標(biāo)準(zhǔn)規(guī)范結(jié)合起來，以安全保密策略和服務(wù)為支持，就能合力形成信息安全保密工作的能力體系，如圖 4 所示。該能力體系既是信息安全保密工作效益與效率的體現(xiàn)，也能反映出當(dāng)前信息安全保密工作是否到位。它以防護(hù)、檢測、響應(yīng)、恢復(fù)為核心，對信息安全保密的相關(guān)組織和個人進(jìn)行工作考評，并通過標(biāo)準(zhǔn)化、流程化的方式加以持續(xù)改進(jìn)，使信息安全保密能力隨著信息化建設(shè)的進(jìn)展不斷提高。 八、結(jié)論 技術(shù)與管理相結(jié)合，是構(gòu)建信息安全保密體系應(yīng)該把握的 核心原則。為了增強(qiáng)信息系統(tǒng)和信息網(wǎng)絡(luò)的綜合安全保密能力，重點應(yīng)該在健全上述保密體系，尤其是組織體系、管理體系、服務(wù)體系和制度（技術(shù)標(biāo)準(zhǔn)及規(guī)范體系的基礎(chǔ)上，規(guī)范數(shù)據(jù)備份、密鑰管理、訪問授權(quán)、風(fēng)險控制、身份認(rèn)證、應(yīng)急響應(yīng)、系統(tǒng)及應(yīng)用安全等管理方案，努力提高系統(tǒng)漏洞掃描、信息內(nèi)容監(jiān)控、安全風(fēng)險評估、入侵事件檢測、病毒預(yù)防治理、系統(tǒng)安全審計、網(wǎng)絡(luò)邊界防護(hù)等方面的技術(shù)水平。 參考文獻(xiàn)： [1]信息與網(wǎng)絡(luò)安全研究新進(jìn)展 .全國計算機(jī)安全學(xué)術(shù)交流會論文集 .第二十二卷 [c].合肥：中國科技大學(xué)出版社，2024[2]中 國計算機(jī)學(xué)會信息保密專業(yè)委員會論文集 .第十六卷[c].合肥：中國科技大學(xué)出版社， 2024 第 8 頁 共 8 頁 [3]胡建偉 .網(wǎng)絡(luò)安全與保密 [m].西安：西安電子科技大學(xué)出版社， 2024
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1