电子文件管理教程第12章安全管理.pptx

电子文件安全管理的目标 电子文件安全风险识别与评估 电子文件安全管理措施 加密技术 信息认证技术 系统安全技术 备份 ;一、理解信息安全 按照一般理解，信息安全是指计算机信息系统的硬件、软件和系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露 信息安全层次;二、电子文件安全管理的目标 维护电子文件的完整性 确保电子文件信息的真实性 确保电子文件信息的机密性 保障电子文件的可用性;三、电子文件安全管理原则 全程原则 动态原则 平衡原则 风险管理原则;四、电子文件安全管理的主要规范 信息安全主要的国际标准 ISO 17799、ISO 15048、ISO 13335 信息安全主要的国内规范 相应法律法规和信息安全标准规范;一、电子文件安全风险识别 自然与社会环境因素 保管场所、天灾人祸 技术因素 软硬件漏洞、黑客攻击、病毒风险、系统设计风险 管理因素 规范缺失、权限管理不当、人员管理问题 电子文件安全风险的特点 客观性、广泛性、连带性 ;二、电子文件安全风险评估 风险模型;二、电子文件安全风险评估 组织机构与职责 电子文件管理机构应建立规范的风险评估机构或小组，明确管理人员的责任义务，必要时还可以聘请外部机构专业人员介入或指导工作 风险评估小组的职责包括做好各项前期工作，以预防为主；制定合理策略和预案，对每项风险有充分的认识；对未知风险做好预测；采取适当措施，消除可预见