企业的信息安全论文.docVIP

企业的信息安全论文 　　 　　企业的信息安全论文【1】 　　 　　摘要企业信息化程度发展到一定水平从防火墙、入侵检测等安全硬件到文档防泄密、行为管理等安全软件技术上都比较成熟且大部分企业都已实施部分安全项目 　　 　　但实施安全项目之后并不是高枕无忧管理是否到位及企业员工安全意识成为企业信息安全的短板如何从管理角度提高企业的信息安全水平已成为一个重要的课题 　　 　　关键词信息安全;管理;意识 　　 　　从安全软硬件出发大多安全实施厂家已有较成熟的方案一旦项目实施完成后企业往往容易忽略人员意识、IT审计、后续管理等因素对信息安全的影响 　　 　　本文就如何解决企业信息安全短板从管理角度进行探讨 　　 　　1管理安全的含义和IT审计的特点 　　 　　从大的方面来说信息安全是指信息网络的硬件、软件及其系统中的数据受到保护不受偶然的或者恶意的原因而遭到破坏、更改、泄露系统连续可靠正常地运行信息服务不中断 　　 　　直接反映到企业来说就是要通过实施一整套适当的控制措施实现企业各业务系统正常运行确保安全目标的实现 　　 　　本文从管理角度探讨企业的信息安全可以简称为管理安全它是指建立并有效落实企业规章制度、安全管理规定等来保证系统安全生存与运行 　　 　　企业安全管理的规章制度是否运行有效直接关系到企业安全目标能否保障在此管理过程中需要引入IT审计 　　 　　IT审计