公司文檔信息安全現(xiàn)狀風險評估及風險控制措施-資料下載頁
2025-11-13 00:50本頁面
【正文】 護、日常安全審計等工作,調查確認公司信息資料類別、密級、流轉方式等，基于調研和確認信息，制定適合公司業(yè)務和安全需求的文檔加密使用標準,平穩(wěn)交接運維部門，規(guī)劃與確認運維服務相應承諾；確定系統(tǒng)安全監(jiān)控服務人員及安全維護標準,WBS進度計劃,Project Schedule甘特圖,Project Schedule網(wǎng)絡圖,Page 27,目錄,潛在風險及控制措施,可能的風險,風險控制措施,Page 28,潛在風險,1.深入調查，選擇資質背景、客戶背景高的供應商，放棄小的供應商，從長遠全局考慮，不局限與只關注產(chǎn)品價格； 2.基于公司長遠安全需求出發(fā)，定制且審核購買合同，深入關注系統(tǒng)功能、售后服務、系統(tǒng)升級以及處罰條款。,1.加密系統(tǒng)自身健壯性差，常出故障，影響使用； 2.加密系統(tǒng)升級優(yōu)化有問題，支持新需求有難度，不利于長期使用；,潛在風險及控制措施,可能的風險,風險控制措施,Page 29,潛在風險,1.各種實用場景考慮不足，影響實際業(yè)務； 2.培訓、宣傳不到位，使得加密使用、系統(tǒng)維護、安全監(jiān)控等達不到預期目標； 3.加密文件無法正常使用，嚴重影響公司業(yè)務。,1.詳細規(guī)劃公司內(nèi)部之間、公司內(nèi)部與外部之間、公司人員出差、離線辦公等各種場景的使用策略，開展進行調查和測試； 2.要求廠家一起，深入開展各層面角色的使用和維護培訓和考試，確保系統(tǒng)使用和維護順暢； 3.一方面，確保系統(tǒng)提供不受限制的超級管理員權限功能；另一方面，規(guī)劃出公司機密文檔明文備份機制并設計合理實施方案。,Page 30,目錄,需要領導的支持,高層達成共識，項目正式立項,參加kick off項目開工會議,高層領導的支持，提供基礎保障,持續(xù)優(yōu)化運作的公司信息安全管理體系,Thank Yo
環(huán)評公示相關推薦
鄂ICP備17016276號-1