信息安全策略实施困难原因和对策研究.docxVIP

信息安全策略实施困难原因和对策研究 【摘要】随着企业生产规模的扩大，其所掌控 的资产也越来越多。信息作为企业重要的资产，其安全性正 得到越来越多的企业的关注，很多企业为了保证自身信息的 安全与保密性，也制订了自身的信息安全策略。然而，很多 企业的信息安全策略常常形同虚设，没有发挥其应有的作 用，甚至存在着严重的漏洞，为企业的健康发展埋下了不小 的隐患。笔者结合自身多年的工作经验，就企业信息安全策 略实施过程中存在的问题进行分析，并针对性的提出几点对 策，希望对相关人士能有所帮助。 【关键词】信息安全策略；实施；困难与对策 1企业信息安全策略实施困难的原因 信息安全策略被制订出以后，最为重要的环节就是将其 有效的实施。只有通过实施，才能对企业的信息安全起到积 极作用。然而信息安全策略的实施不仅与其实施过程有关， 而且与其制定有着密切的联系，因此笔者将导致信息策略实 施困难的因素分为两大部分。 1.1信息安全策略制定过程的影响 首先，制定人员选择困难。制定一个高效权威的信息安 全策略不是一个简单的工作，信息安全策略的指定人员对策 略的熟悉程度与接受性具有非常大的影响，信息安全策略的指定人员必须深刻的了解企业的生产、运营、文化与目标， 且还要熟悉企业当前已有的信息安全策略与规则，制定人员 还应熟悉国家相关法律法规，掌握信息安全策略的制定技 巧。 此外，企业信息安全策略本身也是一种管理