数字化企业信息安全的全局对策.docxVIP

PAGE 1 PAGE 1 数字化企业信息安全的全局对策  本文是闻名信息安全专家曲成义老师在首届e-works信息管理与信息安全年会上的讲话。曲老师高屋建瓴地为参会企业介绍了我国信息安全的总体形势，解答了企业关心的问题。主要内容包括：企业应当通过科学划分信息安全等级，找到信息安全投入与风险的平衡点，实现安全资源的优化配置；系统介绍了企业构建信息安全保障体系的方法，企业要重视顶层设计，做好信息安全技术体系与管理体系建设；通过对信息安全建设贯穿始终的风险评估，提升制造信息安全的可信性。  各位嘉宾，上午好！  大家知道我们国家近十年来，我们的企业，特殊是像制造业，在信息化方面进展很快，信息化正在渗透到企业的各个流程和制造环节之中，给企业带来了效率，促进了创新。信息化的渗透性、融合性、催化性给企业带来了巨大的利润空间，同时也带来了许多的风险。所以今日研讨主题就是企业在通过信息化获得好处的同时，如何将信息安全的风险降到最低，降到企业可承受的能力范围内。  特殊近十年来，网络突发事件给企业、给社会带来了巨大的损失。比如电子威逼类，2000年美国八大重要网站遭到DDos攻击，三天损失几十个亿，2001年东京机场航管遭红色病毒侵入，2003年冲击波病毒在全球泛滥；比如说内容威逼类，2005年美国4000万张信用卡信息被窃。2006年10亿网民的人年