信息安全管理體系建立方案-wenkub.com
2025-05-06 23:05 本頁面
【正文】 綜上所述，以上的解決方案仍然不夠完善，但對于企業(yè)目前階段還是比較適用的，因為發(fā)展需要時間，制度的建立需要完善，但上網(wǎng)行為管控設(shè)備及辦公協(xié)同系統(tǒng)（OA）希望領(lǐng)導能夠盡快決定，以便能夠早一天完善信息安全體系，保障集團信息網(wǎng)絡(luò)安全。四、 人員安全防護：人員安全主要是指信息系統(tǒng)使用人員的安全意識、法律意識、安全技能等。同時要進行必要的重要數(shù)據(jù)異地備份，強化數(shù)據(jù)的容災能力。出于以上考慮信息技術(shù)部建議從以下幾點進行改進： 財務(wù)服務(wù)器應共由信息技術(shù)部與財務(wù)中心共同管理，服務(wù)器的登陸密碼由信息技術(shù)部掌握，金蝶軟件的高級密碼由財務(wù)中心掌握，當需要操作財務(wù)服務(wù)器時，應該有財務(wù)中心總經(jīng)理的審批手續(xù)方能操作服務(wù)器，信息技術(shù)部人員在見到財務(wù)中心總經(jīng)理的審批手續(xù)后方可與財務(wù)中心授權(quán)人共同進行機房操作服務(wù)器，同時應該記錄服務(wù)器操作日志，記錄操作過程，同時所有財務(wù)服務(wù)器操作人員與信息技術(shù)部人員都需要簽訂保密協(xié)議。信息資產(chǎn)安全包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護、訪問控制、加密、鑒別等。 應急處理方案：由風險評估小組針對于集團目前無法解決的問題進行風險預測，并制訂應急處理方案，應急處理方案不能為一套，因為有風險就意味首有變數(shù)，既然可變，那么處理的方式肯定會有不同，所以在研究應急處理方案的時候應該充分考慮到所有的因素、條件，研究出不少于3種的解決方案。 風險分析：這不僅僅是對新系統(tǒng)的風險分析，它更重要的是對現(xiàn)用系統(tǒng)進行風險分析，對于運營環(huán)節(jié)、信息管控環(huán)節(jié)存在的風險予以封堵。
公司管理相關(guān)推薦
鄂ICP備17016276號-1