企业信息安全风险管理研究论文.docVIP

企业信息安全风险管理研究论文 　　 　　1企业信息安全风险管理所存在的问题 　　 　　1.1缺乏信心安全意识 　　 　　许多企业管理层对信息安全认识上缺乏重视信息安全防护意识淡薄究其根本则是大部分企业认为信息安全无法给企业带来直接的经济效益而且要进行信息安全管理就和购买保险一样不进行安全保护也没有出现什么损失此外进行企业信息安全管理需要投入相应的资源和时间在业绩压力、资源限制的影响下业务部门并不愿意将更多的精力用于保护信息安全上面 　　 　　1.2缺乏相应的信息安全组织架构 　　 　　许多IT企业都存在信息安全组织架构不明确的情况仅设立了类似兼职的职位——信息安全主任而且是设立在IT部门内部这在很大程度上减小了信息安全组织的执行力和管理能力发生信息安全事件后企业通常都是临时从业务部门或者IT部门调配人手来建立项目小组然后依照信息安全的新要求找出解决方案问题解决后就会解散项目小组所建立的流程也随之不会继续执行、跟进信息安全没有进行定期的评审和审计也就无法形成能够不断改进的信息安全机制这就造成了在安全计划上做了许多重复性工作增加了安全计划的成本不利于效率的提高 　　 　　1.3不完善的信息安全监管机制和内部控制 　　 　　在企业文件的控制管理系统中IT信息系统管理操作程序、管理指南都没有归入里面也就不在其监管范围内这也就导致相关流程的执行情况和指南、版本控制无法形成实质监