客服热线:13882237342
企业Q Q: 产品咨询请点这里
客服邮箱:netbai999@126.com
客服Q Q:1219832006
传   真:021-54894964
技术支持:13882237342
         18964398603

注册码管理:594598347

 
 
 
 
   网站首页 >> 行业信息 >> 网络安全管理 如何有效实施信息安全管理体系
网络监控软件下载
上海百络信息技术有限公司-行业信息
网络安全管理 如何有效实施信息安全管理体系
[时间:2009-07-06]  [文章来源:源自网络]  [作者:master]


    时至今日,“信息”作为一种商业资产,其所拥有的价值对于一个企业而言毋庸置疑,重要性也与日俱增。越来越多的企业通过实施信息安全管理体系,来保证信息的保密性、完整性和可用性,保护信息免受来自各方的威胁,从而确保一个企业或机构可持续的发展。

    通常企业都会通过聘请外部顾问以项目的形式,来进行自身信息安全管理体系的建设,咨询顾问与企业内体系推进人员共同进行体系的策划、风险评估、体系文件编写、风险管控措施规划,当体系建立完成后,最终由企业内部推行人员自行维护,推动体系的正常运转。通过这种方式来进行体系的建设,能够最大程度发挥咨询顾问的经验,使企业不会在体系的建设过程中迷失方向,但是,在项目结束咨询顾问撤场后,企业内部体系推行人员却显得无所适从,或者在体系的推行过程中显得并不是非常的得心应手,问题在哪里呢?主要是以下几个方面:

    首先,在风险处置过程中所输出的众多信息安全管控措施难以统一规划,并且缺少各项控制措施与信息安全风险的一一对应。

    众所周知,在风险评估的过程中将会全面、系统地对企业的各项信息资产进行详细的风险分析,系统的分析出企业所面临的各项风险,并对各项风险采取合理、有效的管控措施。在风险评估的过程中,企业所面临的信息安全风险的类别,以及每一类信息风险中实际风险的个数无疑是非常大的,并且不同类别的信息安全风险所采取管控措施的优先级也有很大的差别,如何对数量庞大的风险及管控措施进行合理的规划,对于企业来说无疑是一个很大的难题,尤其对于组织规模比较庞大的企业更是如此,因此如何对风险评估后的管控措施进行统一、合理的规划至关重要。

    其次,信息安全管理体系中的各级文件、模板及记录很难有条理地进行管理。

    信息安全管理体系拥有为数众多的文档化的方针、策略、规范、制度,并在体系运行的过程中将产生大量的记录,如何对这些文件进行分门别类的管理,并且很好的对其中的逻辑性与一致性进行控制,这对于体系维护人员来讲是一个不大不小的难题。

    最后,体系实施及运作过程中关键的活动(如体系测量、组织内审、管理评审等)的策略、实施、记录很难系统化、程序化。

    信息安全管理体系在进行PDCA循环运行中,控制措施测量、内审及管理评审是体系进行持续改进的发动机,但是,由于这些活动关系到企业的各个部门,组织、策划、协调起来非常的困难,因此,如何将这些活动的组织策划自动化、实施程序系统化,并且实施过程记录完整化是体系推行人员一个非常大的挑战。

    如何对上面提到的这些问题进行有效的规避,即要发挥传统咨询模式的优点,又能够避免传统咨询模式的不足,使企业的信息安全管理体系实施更加有效呢?谷安天下经过多年的沉淀积累,总结了相关领域咨询经验,形成完善的信息安全体系建设方法论,通过结合IT风险控制体系建设流程及知识库,GooISMS能满足各级组织的IT风险控制体系建设需求。


    [关闭本页]
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证