面向企业战略和服务的信息安全架构设计与应用.docVIP

面向企业战略和服务的信息安全架构设计与应用 　　【 摘 要 】 企业目前广泛采用的信息安全架构偏重风险管理，信息安全控制措施缺乏与企业战略的一致性和可追溯性，同时信息安全部门难以将信息安全价值与传递给内部其他部门。在实际项目经验的基础上，提出面向企业业务目标和高效服务的信息安全架构，旨在使信息安全从传统的成本中心转向企业发展的推动者。通过分析将本信息安全架构应用在保险企业的实际案例，结果显示实施本信息安全机构后，该企业在信息安全整体成熟度、员工安全意识水平、客户满意度和信息安全事件发生数量等方面均有较大幅度进步。 　　【 关键词 】 信息安全架构；企业战略；信息安全服务； 信息安全价值； 一致性；可追溯性 　　【 文献标识码 】 A 【 中图分类号 】 TP393.08 　　1 引言 　　信息安全技术和管理经过不断的发展和改善，已经能够比较有效地解决一些传统信息安全问题，如信息安全风险管理、访问控制，脆弱性管理、加密解密和灾难恢复等。随着信息越来越成为组织的核心资产，保护信息的安全已不再只是局限于技术和日常管理层面的讨论，信息的安全越来越关系到组织自身发展的安全。一次重大的信息泄露事故就能使企业的市值一落千丈。同时，一套合理的访问控制解决方案能够帮助企业快速推出核心产品（尤其是电子商务）和兼并其他企业。当前信息安全发展呈现出新的趋势和要求：（1）信息安全部门逐渐从