信息安全應(yīng)開展風(fēng)險(xiǎn)管理(參考版)
2025-04-10 23:01本頁(yè)面
【正文】 主要參考文獻(xiàn)《保險(xiǎn)原理與實(shí)務(wù)》 作者 吳小平 ISBN7504927112 北京 中國(guó)金融出版社2002《危機(jī)管理》 作者 平川 ISBN 7801158776 北京 當(dāng)代世界出版社2005NIST SP 80026 美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)學(xué)會(huì)的信息技術(shù)系統(tǒng)安全自我評(píng)估指南ISO 13335 國(guó)際標(biāo)準(zhǔn)化組織的信息技術(shù)安全管理指南作者簡(jiǎn)介葉代亮，金華局科信處主管，工程師，大學(xué)畢業(yè)，江蘇大學(xué)計(jì)算機(jī)專業(yè)在職研究生，多次獲得省科技進(jìn)步獎(jiǎng)，主要從事信息建設(shè)和信息系統(tǒng)的運(yùn)行管理工作。信息安全具有動(dòng)態(tài)性、整體性和持續(xù)性三大特點(diǎn)，從最大程度上提高提高信息系統(tǒng)整體安全的水平和預(yù)防安全事件的角度來(lái)考慮，信息系統(tǒng)安全建設(shè)不能僅僅局限于若干安全產(chǎn)品的簡(jiǎn)單意義上的集成，至少應(yīng)該包括三個(gè)主要的階段：安全系統(tǒng)建設(shè)，安全管理建設(shè)，安全策略建設(shè)。 二十一世紀(jì)的競(jìng)爭(zhēng)，核心是人才的競(jìng)爭(zhēng)，管理工作的執(zhí)行者是人，技術(shù)的使用者也是人，所以，應(yīng)當(dāng)重視信息安全人才的培養(yǎng)。風(fēng)險(xiǎn)的成功管理必須具備三方面的關(guān)鍵因素：制度化、系統(tǒng)化的危機(jī)管理組織和業(yè)務(wù)流程，高層領(lǐng)導(dǎo)的重視和直接領(lǐng)導(dǎo)，良好的信息系統(tǒng)支持。加強(qiáng)對(duì)用戶身份認(rèn)證和信息系統(tǒng)的訪問(wèn)控制，加強(qiáng)數(shù)據(jù)備份工作，做好信息安全最后一道屏障的安全工作。進(jìn)一步改善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，提高網(wǎng)絡(luò)安全性，增加關(guān)鍵設(shè)備冗余度，提高網(wǎng)絡(luò)的可靠性。基本的規(guī)則包括建立可靠的密碼到業(yè)務(wù)連續(xù)計(jì)劃以及災(zāi)難恢復(fù)計(jì)劃，減少對(duì)安全策略的破壞，減少點(diǎn)對(duì)點(diǎn)的傳輸程序以及即時(shí)消息軟件的使用等，禁止?jié)撛诘目杀缓诳屠玫膶?duì)象，留意最新的威脅，盡快彌補(bǔ)已知的漏洞。安全管理中心可以實(shí)現(xiàn)安全防范和監(jiān)控的動(dòng)態(tài)反應(yīng)能力，減少勞動(dòng)力。不僅是安全設(shè)備管理的集中，也是運(yùn)行日志、實(shí)時(shí)狀態(tài)、突發(fā)事件等安全設(shè)備運(yùn)行信息的集中收集和分析。信息系統(tǒng)大量投運(yùn)，信息設(shè)備急劇增加，可管理人員卻比較少，建設(shè)信息安全管理中心勢(shì)在必行。（2） 質(zhì)保服務(wù)合同在簽定合同時(shí)，商務(wù)等方面的條款是比較規(guī)范的，應(yīng)該在服務(wù)的質(zhì)量方面著重要求，如何提高服務(wù)質(zhì)量是簽定質(zhì)保服務(wù)合同的關(guān)鍵。在質(zhì)保服務(wù)中應(yīng)做好以下三方面的工作：（1） 質(zhì)保服務(wù)商的選擇當(dāng)前，在質(zhì)保服務(wù)商的選擇上，我們遵循下面兩個(gè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1