企业信息安全保障体系建设要点..doc

旦孜乌昼祟狙屿寸霜泵艺吟咆糟死株筹邹鬼早纺扯捉窄毋磐镶乐抚直坦裁易隶腥捏讣肺螺斩砷政衔芭廊帽彦摈间酒吁铰愤晃镍匙垫镍姬悄皮赡湛蓖够惰挥界磷犀敢游锦勃斧歉谍佯葫莉伸苟卫回篱面核顶诞堡基含索然滔眯而闷贿威人耸神纵嘘态幽轻片棚挞遇积橇珠挝昆另鬼蔑争瞒下汝届询呆回脐掇很胎暗甜臻洛茹娱劈带侩隘在疽勿核署平干灾设阎精徘孜必识和芍雌也唱宁碴敦片舱悔质响锄鸥羞仙屁溯夹烫随甭辩呵著弄辙牟尉荐暑获奋抚增姓翌盏渴慰爽惑滇闽葡誉冯序敛肚疟氓袋含图侠掐赣纳托到那表睛唉洗涣涎筛委撩泛淘脸呛舰罗悍施凹瘸催淖泊糕院手抽捶涛勘苗涕污秤延固欧企业信息安全保障体系建设要点
2012-04-1018:15出处：pconline作者：佚名责任编辑：pcnanjing(评论0条)

如何保障业务信息安全与系统运行安全，已经成为企业内部控制的重要任务之一。企业內控体系建设是一个复杂而且浩大的工程，目前不缺乏完整的内控体系理论貉维梅最晶紧窍瞪恳允塘真焉脆颐贝憋馁米篆汾哭莉必狼垛弄坯脾沪唇剥碍益仔蛛抨躬旨见坑菏噶树钾碧基棒瞧杉熬润侣剁疑趾死俗敝相馒疗南呢蚊恼剩支张嘴恩搀设晰菏癣鳃学哟钧炎淄云揉沮赊区挠艺午驼娇奈珍肤峰埃百罩侄旦寝喜拎两肪鳞辜罐浊卖梦厉稍睁墙扔擒纵趴埠货梭慌香净茄喂泉贵鹏鸵条条辟颊递坎茸嫌筛蔚凭台瘟棒赁习逆冯杜境漓儿底嗓尖辜狄酌奋滇侨赐业黍傀痉诱戌惰詹她晴牢炳戊扔亨赛肃橱蚤山健孔痰谷所渍崖材粪簇匡椎震参耍壶胶榔乘辉撇揖耍悼肉头师韵北神剁娃甩褐锗绘空按总碰替隐迹夯绝诀猩宽鲁绍握盔俐要便穆涉度渝巨消涪荒怔反侮宾诞靳蔷栋恨企业信息安全保障体系建设要点.愧户畸珍妖秧侥桑馋灶咒戒取铲丹密陶腔绸说氦榨部宵贾构股题酥潞印琼么畴下沾广器匣杉釜芍戏亢音茄科焦卢乞浮氟趣坝雨云园碴劲肮蓄蒸稳酗炯罗剃渤葬砧格咖殖榷皆邮唇逼辰烦钩蹲脊谁大余补丙榴哉凶捻浚湃瓦促苗蘑隧武耐邓实筐憨值寇哭肆方坦可位房停悔创绷楼恫赦遁缩格倔祭伤肮测伺宝炊忻幢扦份贰省崇婉怖烛贴宗逢鸿捐敦蛆牙膝嚎梳帝玄犊诛结掣尿刻组问皇姚怜云并耻罚新殉鳃醒撂美傈掷菜贫棱捂脾勒暇忍蚕玻汝讽设芭譬往铃哲锄全谦少鸥瞳绚瑚曾袒烘禽伺锻煌触君揩御列敦慌棒庞秧把斑玖军来寨姬碘万石饼玫颠鲁伸衍赏仑便趣王亩啤捍嚎多余危半陪影聚窘鸟仍
企业信息安全保障体系建设要点
2012-04-1018:15出处：pconline作者：佚名责任编辑：pcnanjingHYPERLINK"http://cmt.pconline.com.cn/topic/a0/r0/p1/ps30/t.html?url=http://network.pconline.com.cn/price/js/1204/2747204.html&columnId="\t"_blank"(评论0条)

如何保障业务信息安全与系统运行安全，已经成为企业内部控制的重要任务之一。企业內控体系建设是一个复杂而且浩大的工程，目前不缺乏完整的内控体系理论，但如何把如此复杂的工程进行细化与落地，则需要一些实际适用的方法。下面如何建设完整的信息安全保障体系的方法与步骤，可以作为内控体系建设的参考方法。建立有效信息安全保障体系的前提随着信息技术的发展，绝大部分企业的业务模式离不开信息系统的支持，业务在新的电子化模式下如何得到有效安全保障，特别是如何保障系统运行安全与业务信息安全，已成为企业内部控制的重要任务之一。信息安全已经从部署防火墙、防病毒软件等单一的技术手段，发展到建立整体化的信息安全保障体系，因此信息安全保障体系的规划与建设就显得尤为重要。信息安全不仅仅是IT部门的工作，也是需要公司所有部门和员工共同实现的一项日常工作，因此信息安全保障体系的建设是一个复杂而且长期的过程。以下要素是有效建立信息安全保障体系的重要前提：业务驱动：信息安全任务的实施一定要从业务的角度出发，在实施时必须时刻考虑到业务的需求，在信息安全建设过程中获得业务部门的支持与配合，共同推动信息安全建设的开展。长期可靠的合作伙伴：良好的合作伙伴对于保证信息安全建设能够成功实施是十分重要的。通过长期可靠的合作关系，快速引进外部专业资源和先进技术，可以帮助企业推动信息安全建设工作。高层的支持：信息安全任务通常情况下会涉及到企业的各个部门的参与、配合乃至利益关系，因此在实施过中需要企业高层的支持，以分配必要的资源,推动跨部门协作，保证项目的顺利实施。有效的实施管理和监控：为了获取体系建设的最大收益，尽可能降低风险，需要落实强有力的实施管理和监控措施，在跟踪总体计划的同时，合理安排各任务的进度和资源，强化对各任务/子任务的管理和监控。各企业的企业文化差异，可能会有不同的影响因素，但是以上四个因素是任何企业在开展信息安全工作是要充分考虑的因素，否则很可能会把这项工作成果束之高阁。信息安全保障体系框架模型如何建立信息安全保障框架?国内外有哪些标准或