信息化安全管理策略-展示頁
2025-01-28 09:10本頁面
【正文】 略可能相互關(guān)聯(lián)，引用關(guān)系可以描述策略的層次結(jié)構(gòu)，而且在策略修改時(shí)候也經(jīng)常涉及其他相關(guān)策略的調(diào)整，清楚的引用關(guān)系可以節(jié)省查找的時(shí)間。④企業(yè)發(fā)生了重大的信息安全事故。②相關(guān)的法律法規(guī)發(fā)生了變化。 制定信息安全管理策略 策略的主要內(nèi)容 (續(xù) ) 6 6）重新評(píng)審策略的時(shí)機(jī) 。 5）策略的生效時(shí)間和有效期。信息安全管理策略是強(qiáng)制性的、懲罰性的，策略的執(zhí)行需要來自管理層的支持，通常是信息安全主管或總經(jīng)理簽署信息安全管理策略。⑨備份、災(zāi)難恢復(fù)和可持續(xù)發(fā)展的要求。⑦遠(yuǎn)程工作的安全。⑤外圍處理系統(tǒng)的安全。③安全事故的報(bào)告與響應(yīng)。通常一個(gè)組織可能會(huì)考慮開發(fā)下列主題的信息安全管理策略：①設(shè)備和及其環(huán)境的安全。 主題明確的策略可能會(huì)有更加確切 、 詳細(xì)的目標(biāo) ， 如防病毒策略的目標(biāo)可以是： “為了正確執(zhí)行對(duì)計(jì)算機(jī)病毒 （ 蠕蟲 、 特洛伊木馬 、 黑客惡意程序 ） 的預(yù)防 、 偵測和清除過程 ， 特制定本策略 ”。 例如 ， “為確保企業(yè)的經(jīng)營 、 技術(shù)等機(jī)密信息不泄漏 ， 維護(hù)企業(yè)的經(jīng)濟(jì)利益 ， 根據(jù)國家有關(guān)法律 ， 結(jié)合企業(yè)實(shí)際 ， 特制定本條例 。不僅要消除本該受到約束的員工有認(rèn)為自己是個(gè)例外的想法，也保證策略不至于被誤解是針對(duì)某個(gè)員工的；同時(shí)也告訴員工本規(guī)定在什么時(shí)間發(fā)揮效力。信息安全策略應(yīng)包含下列一些內(nèi)容 ： 1）適用范圍。策略不僅要滿足當(dāng)前的組織要求，還要滿足組織和環(huán)境在未來一段時(shí)間內(nèi)發(fā)展的要求。 策略的一致性包括下面三個(gè)層次： ① 和國家 、 地方的法律法規(guī)保持一致； ② 和組織己有的策略 、 方針保持一致； ③ 整體安全策略保持一致 ， 要反映企業(yè)對(duì)信息安全的一般看法 。 能夠反映組織的所有業(yè)務(wù)流程的安全需要 。 策略應(yīng)該經(jīng)濟(jì)合理 ， 過分復(fù)雜和草率都是不可取的 。 沒有可行性的策略不僅浪費(fèi)時(shí)間還會(huì)引起政策混亂 。 3） 可行性 。 2） 適用性 。 1） 目的性 。 3）易于操作和確?？煽?。一個(gè)成功的安全策略應(yīng)當(dāng)遵循： 1） 綜合平衡 (綜合考慮需求 、 風(fēng)險(xiǎn) 、 代價(jià)等諸多因素 )。信息安全管理 本章學(xué)習(xí)目標(biāo)： ?理解策略的含義 ?掌握策略制定的原則、內(nèi)容和編寫方法 ?熟悉信息安全管理機(jī)構(gòu)的構(gòu)成 ?了解制定信息安全管理制度的原則 ?了解基本的信息安全法律法規(guī) 2 制定信息安全管理策略 信息安全管理策略也稱信息安全方針，是組織對(duì)信息和信息處理設(shè)施進(jìn)行管理、保護(hù)和分配的準(zhǔn)則和規(guī)劃，以及使信息系統(tǒng)免遭入侵和破壞而必須采取的措施。 它告訴組織成員在日常的工作中什么是必須做的，什么是可以做的，什么是不可以做的；哪里是安全區(qū)，哪里是敏感區(qū)，就像交通規(guī)則之于車輛和行人，信息安全策略是有關(guān)信息安全方面的行為規(guī)范。 2） 整體優(yōu)化 (利用系統(tǒng)工程思想 ， 使系統(tǒng)總體性能最優(yōu) )。 信息安全管理策略概述 3 制定信息安全管理策略 在制定信息安全管理策略時(shí)，要嚴(yán)格遵守以下主要原則。 策略是為組織完成自己的信息安全使命而制定的 ， 策略應(yīng)該反映組織的整體利益和可持續(xù)發(fā)展的要求 。 策略應(yīng)該反映組織的真實(shí)環(huán)境 和 信息安全的發(fā)展水平 。 策略應(yīng)該具有切實(shí)可行性 ， 其目標(biāo)應(yīng)該可以實(shí)現(xiàn) ， 并容易測量和審核 。 4） 經(jīng)濟(jì)性 。 5） 完整性 。 6） 一致性 。 7）彈性 。 制定策略的原則 4 制定信息安全管理策略 理論上，一個(gè)完整的策略體系應(yīng)該保障組織信息的機(jī)密性、可用性和完整性。 包括人員范圍和時(shí)效性，例如 “本規(guī)定適用于所有員工 ”，“適用于工作時(shí)間和非工作時(shí)間 ”。 2） 目標(biāo) 。 ”明確了信息安全保護(hù)對(duì)公司是有著重要意義的 ， 而且與國家的法律法規(guī)是一致的 。 策略的主要內(nèi)容 5 3）策略主題。②信息的分級(jí)和人員責(zé)任。④第三方訪問的安全性。⑥計(jì)算機(jī)和網(wǎng)絡(luò)的訪問控制和審核。⑧加密技術(shù)控制。 4）策略簽署。簽署人的管理地位不能太低；否則會(huì)有執(zhí)行的難度，如果遭到某高層主管的抵制常會(huì)導(dǎo)致策略失敗，高層主管的簽署也表明信息安全不單單是信息安全部門的事情，還是和整個(gè)組織所有成員都是密切相關(guān)的。舊策略的更新和過時(shí)策略的廢除也是很重要的，應(yīng)該保持生效的策略中包含新的安全要求。策略除了常規(guī)的評(píng)審時(shí)機(jī)，在下列情況下也需要重新評(píng)審：①企業(yè)管理體系發(fā)生很大變化。③企業(yè)信息系統(tǒng)或者信息技術(shù)發(fā)生了大的變化。 7）與其他相關(guān)策略的引用關(guān)系 。 8）策略解釋 。因此，應(yīng)建立一個(gè)專門的權(quán)威的解釋機(jī)構(gòu)或指定專門的解釋人員來進(jìn)行策略的解釋。策略不可能做到面面俱到，在策略中應(yīng)提供特殊情況下的安全通道。 我國成立了國家信息化領(lǐng)導(dǎo)小組，由國務(wù)院領(lǐng)導(dǎo)親自任組長，中央國家機(jī)關(guān)有關(guān)部委的領(lǐng)導(dǎo)參加小組的工作。 9 建立信息安全機(jī)構(gòu)和隊(duì)伍 信息安全管理機(jī)構(gòu) 一個(gè)組織的信息安全對(duì)本企業(yè)也是非常重要的 ， 因此 ， 對(duì)信息的安全管
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1