浅谈组织信息安全风险管理的重要性及实施步骤.docVIP

浅谈组织信息安全风险管理的重要性及实施步骤 山东省电子产品监督检验所 石秀芳 摘要：随着信息技术的高速发展，特别是internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现。系统瘫痪、黑客入侵、病毒感染、网络钓鱼、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、业务发展甚至生存都带来严重的影响。在促进业务发展的同时如何保证自身的信息安全成了摆在面前的重要课题。文章通过对组织现有面临的信息安全问题的分析，提出了通过建设信息安全管理体系解决信息安全问题，着重阐述了在推行信息安全管理体系时如何进行信息安全风险管理活动。 论文关键词： 风险管理 随着我国信息化和信息技术的快速发展，组织信息化水平的发展呈现良好态势，在自身业务发展壮大的同时，信息安全重要性日益凸显。在我们的周围，信息安全威胁无处不在。有人认为，信息安全“不就是安装杀毒软件，在电脑上设设密码吗？”当我们这样想，就和全世界95%的人一样，都错估、低估了信息对公司的致命影响。 日常工作中我们可能会碰到但住住被忽视的例子很多。 打印纸双面打印---好习惯换取的大损失。节约用纸是很多公司的好习惯，员工往住会以使用背面打印纸为荣。其实，将拥有这种习惯公司的“废纸”收集在一起，我们会发现打印、复印造成的废纸所包含公司机密竟然如此全面，连执行副总都会觉得汗颜，因为废纸记载了公司里比他工作日记都全面