創(chuàng)新信息安全調(diào)研報告-資料下載頁
2024-09-21 03:41本頁面
【正文】 性等重要環(huán)節(jié)，采取明確職責(zé)、動態(tài)檢查、嚴(yán)格考核等措施，使信息安全走上常態(tài)管理之路。 圖 3：信息安全管理體系實施過程 重視信息系統(tǒng)安全管理。因為信息系統(tǒng)支撐著企業(yè)的各項業(yè)務(wù)，信息安全管理體系實施涵蓋信息系統(tǒng)的生命周期，表現(xiàn)在信息系統(tǒng)的軟（硬）件購置、設(shè)備安裝、軟件開發(fā) 和系統(tǒng)測試、上線、系統(tǒng)（權(quán)限）變更等方面，嚴(yán)格執(zhí)行體系的相關(guān)控制程序。 強(qiáng)化人員安全管理。在勞動合同、崗位說明書中，明確員工信息安全職責(zé)。特殊崗位的人員規(guī)定特別的安全責(zé)任，對信息關(guān)鍵崗位實行備案制度。對崗位調(diào)動或離職人員，及時調(diào)整安全職責(zé)和權(quán)限。定期對員工進(jìn)行信息安全教育和技能培訓(xùn)、比武、考試。 重視相關(guān)方管理。對軟硬件供應(yīng)商、服務(wù)商、保衛(wèi)、消防、保潔等人員，明確安全要求和安全職責(zé)。簽訂保密協(xié)議、辦理入網(wǎng)申請、進(jìn)行入網(wǎng)教育等。識別客戶、合作方、相關(guān)方、法律法規(guī)對信息安全的要求，采取措施， 保證滿足安全要求。 建立信息安全的常態(tài)管理機(jī)制。對企業(yè)技術(shù)、業(yè)務(wù)目標(biāo)和過程、已識別的威脅、實施控制的有效性、外部事件變更情況應(yīng)及 第 6 頁 共 6 頁 時進(jìn)行風(fēng)險評估。定期對信息安全進(jìn)行定期或不定期的監(jiān)督檢查，包括日常檢查、專項檢查、技術(shù)性檢查、內(nèi)部審核等。 **年內(nèi)審發(fā)現(xiàn)了 57 個不符合項目，及時進(jìn)行糾正，解決了用戶權(quán)限、 a/b崗、第三方訪問、機(jī)房管理等一些重點問題，從而保證了信息安全管理的質(zhì)量，有效地防范了信息安全事件和事故的發(fā)生。 ■
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1