安全合规管理及其应用.pdfVIP

》《嬲P 鬻熬 S 《蓄J量鼍 全台规管理及其应用 黄 骏 (广东电网公司阳江供电局 ，广东 阳江 529500) 摘 要：简要介绍 了安全合规管理系统以及在企业信息系统中的应用，作为企业安全基准的保证产品，安全合规产品应当具有 比较好的应用。 关键词：信息安全；合规管理；安全基准 Abstract：Thispaperbriefly introducesthe safety compliancemanagement system 8,8wellas in tneapplication of enterprise information system ． asa product t0 ensure the enterprise safety standards Key words：Infomation security；Safety compliance；Safety standards 1概述 全建设，这里我们重点介绍一下信息安全等级保护 随着信息产业的快速发展，各行业、各领域的 制度 ，国家公安部 门于 2004年颁布 了信息安全等 信息化建设取得了显著成效 ，信息化已成为企业科 级保护条例，信息安全等级保护条例是较为全面的 学发展 、提升竞争力的坚强支撑 。企业利用现代信 对信息系统安全进行阐述和论证 的文档 ，是一个涉 息技术，不断提高生产、经营、管理、决策的效率 及信息系统安全较为全面的文档 ，在等级保护条例 和水平，进而提高企业经济效益，增强企业核心竞 中，将信息安全体系分为五级 ，分别为第一级 ：用 争力的同时，也让一些问题 日益凸显，其 中最为重 户 自主保护级；第二级：系统审计保护级；第三 要的一个便是信息安全保护建设 问题，所以，信息 级：安全标记保护级；第四级：结构化保护级；第 安全不仅关系到企业的健康发展，而且 已经成为国 五级 ：访 问验证保护级 。不同的级别采用不同的安 家安全保障体系的重要组成部分。 全侧重和策略进行信息系统安全的约束，达到相应 为了达到保护信息系统安全健康运行的 目的， 级别的安全要求。但是当按照等保要求建立相应的 各种法律、法规、行业指导性文件越来越多： 新 安全体系后，是否就一定满足等级保护的要求持续 巴塞尔资本协定))、 《萨班斯法案))、 信息系统灾难 运行下去呢，答案是否定的，因为安全和破坏安全 恢复规范 以及即将在 2009年 7月起实施 的 企 的技术是在同一个技术平台上发展的，每天都有新 业 内部控制基本规范 等等，一个又一个法律、法 的技术和新的破坏安全的方法 ，可能今天我们的信 规的出台，使企业管理不知不觉进入 了一个大量法 息系统符合要求，但是明天可能已经成为一套很不 规约束的时代 ，所以企业的信息建设是否合规也是 规范的系统了。 一 个重要的问题 ，简单地理解合规就是符合相关的 所以，我们需要合规管理