公司文檔信息安全現(xiàn)狀風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)控制措施-資料下載頁
2024-11-22 00:50本頁面
【正文】 護(hù)、日常安全審計(jì)等工作,調(diào)查確認(rèn)公司信息資料類別、密級(jí)、流轉(zhuǎn)方式等，基于調(diào)研和確認(rèn)信息，制定適合公司業(yè)務(wù)和安全需求的文檔加密使用標(biāo)準(zhǔn),平穩(wěn)交接運(yùn)維部門，規(guī)劃與確認(rèn)運(yùn)維服務(wù)相應(yīng)承諾；確定系統(tǒng)安全監(jiān)控服務(wù)人員及安全維護(hù)標(biāo)準(zhǔn),WBS進(jìn)度計(jì)劃,Project Schedule甘特圖,Project Schedule網(wǎng)絡(luò)圖,Page 27,目錄,潛在風(fēng)險(xiǎn)及控制措施,可能的風(fēng)險(xiǎn),風(fēng)險(xiǎn)控制措施,Page 28,潛在風(fēng)險(xiǎn),1.深入調(diào)查，選擇資質(zhì)背景、客戶背景高的供應(yīng)商，放棄小的供應(yīng)商，從長遠(yuǎn)全局考慮，不局限與只關(guān)注產(chǎn)品價(jià)格； 2.基于公司長遠(yuǎn)安全需求出發(fā)，定制且審核購買合同，深入關(guān)注系統(tǒng)功能、售后服務(wù)、系統(tǒng)升級(jí)以及處罰條款。,1.加密系統(tǒng)自身健壯性差，常出故障，影響使用； 2.加密系統(tǒng)升級(jí)優(yōu)化有問題，支持新需求有難度，不利于長期使用；,潛在風(fēng)險(xiǎn)及控制措施,可能的風(fēng)險(xiǎn),風(fēng)險(xiǎn)控制措施,Page 29,潛在風(fēng)險(xiǎn),1.各種實(shí)用場(chǎng)景考慮不足，影響實(shí)際業(yè)務(wù)； 2.培訓(xùn)、宣傳不到位，使得加密使用、系統(tǒng)維護(hù)、安全監(jiān)控等達(dá)不到預(yù)期目標(biāo)； 3.加密文件無法正常使用，嚴(yán)重影響公司業(yè)務(wù)。,1.詳細(xì)規(guī)劃公司內(nèi)部之間、公司內(nèi)部與外部之間、公司人員出差、離線辦公等各種場(chǎng)景的使用策略，開展進(jìn)行調(diào)查和測(cè)試； 2.要求廠家一起，深入開展各層面角色的使用和維護(hù)培訓(xùn)和考試，確保系統(tǒng)使用和維護(hù)順暢； 3.一方面，確保系統(tǒng)提供不受限制的超級(jí)管理員權(quán)限功能；另一方面，規(guī)劃出公司機(jī)密文檔明文備份機(jī)制并設(shè)計(jì)合理實(shí)施方案。,Page 30,目錄,需要領(lǐng)導(dǎo)的支持,高層達(dá)成共識(shí)，項(xiàng)目正式立項(xiàng),參加kick off項(xiàng)目開工會(huì)議,高層領(lǐng)導(dǎo)的支持，提供基礎(chǔ)保障,持續(xù)優(yōu)化運(yùn)作的公司信息安全管理體系,Thank Yo
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1