当前位置: 主页 > 认证问题解答 > 安规检测 >

信息安全现状与导向

作者/整理:admin 2019-03-29

例如某公司的信息安全现状如下:
1.投入资金购买安全产品,在公司内部推行了防病毒软件,但是越做越没有方向感,安全问题仍然存在,公司内部病毒继续横行。
2.制定了安全规定,但是公司没有方向性规定,在部门也没有强行推行。
3.公司现有的安全规定太空泛、太多、没有参考的原则,没有明确的目标,员工日常行为无法落实。
4.员工接触公司机密的东西,但是不了解公司在这方面的具体要求和做的工作,也不知道该怎么做。
需要进一步将安全策略包含以下:
1.信息安全的明确定义
2.安全策略明确实现的目标
3.明确信息安全所包含的各个方面的一般性和特殊性责任
4.详细的安全策略应包括合法性需求;安全培训需求;病毒防范和检测策略;业务持续性计划等
5.可疑的安全事件的通报流程
在线客服