信息安全管理體系建立方案-文庫吧資料
2025-05-15 23:05本頁面
【正文】 否則后果真是不敢想象。信息資產的安全是企業(yè)信息安全的核心問題，信息資產作為企業(yè)的無形資產，其價格無可估量。信息資產包括文件、數(shù)據等。 備份與恢復：這方面主要涉及的就是服務器（含網絡）的配置信息，因為網絡的安全運行離不開網絡接入設備，防火墻設備、網絡核心設備、服務器設備，終端設備等的通力合作，所以對于這些設備的配置信息一定要進行相應的備份操作，一旦出現(xiàn)故障，可以減少問題的處理時間，可保障網絡及數(shù)據的盡快暢通，將損失降到最低。 審計跟蹤：對于所有風險進行評估后，由風險評估小組研究切實可行的方案與方法，然后由相關部門落實實施，在實施的過程中需要由集團審計、內控等部門進行跟蹤，對于執(zhí)行結果進行評估。所以集團首先要建立一套完善的風險評估制度與風險評估的標準，這套標準需要詳細明確各風險項以及評分標準，這樣才能保證風險評估的準確客觀，但標準的制訂不是一個、兩個部門就可以完成的，因為風險評估將貫徹到集團的各個環(huán)節(jié)，各個部門，所以應由各部門共同協(xié)作來完成。為了保障系統(tǒng)功能的安全，必須采取風險分析、審計跟蹤、備份與恢復、應急處理等措施。對于未能按要求時間歸還的人員進行處罰。散件的使用情況必須建立散件庫臺帳，由信息技術部管理，行政部將對信息部進行監(jiān)督。 設備及媒體安全：計算機設備、設施（含網絡）、媒體設備的安全需要具備一定的安全保障，而為了保障設備安全，首先需要確定設備對象，針對不同的管理設備制訂相應的保障條例，比如計算機設備的管理條例中就應該明確規(guī)定里面的散件也應屬于固定資產，應對散件加強管理，每次
公司管理相關推薦
鄂ICP備17016276號-1