现有信息管理状况的安全评价.pdfVIP

现 有 信 息 管 理 状 况 的 安 全 评 价 安全管理是一个仍在继续发展的领域，除了 CC中的系统和产品标准、 SSE-CMM中涉及到的系统运行安全管理和 BS7799中的如风险管理和 涉及安全方面的人员管理等外，企业还应该更加自己的需要制定了 相应的安全政策并对此有效的执行。安全管理措施对于企业来说是 安全生产的一个重要组成部分。如果企业安全管理措施不完善或实 施不力必然会导致企业人员的违章现象 , 从而产生事故隐患。这种现 象不能及时改正、消除 , 就极易发生事故 , 酿成大祸。有资料表明 , 我 国工伤事故中 70%以上是由于人的因素和管理问题引起的。所以对企 业的安全管理措施评价势在必行。 安全管理的前提是制订保证安全目标的政策。安全政策包括物理方 面的政策如关键计算设备的安全政策、逻辑方面的政策如数据访问、 安全政策和行政制约方面的安全政策如人员安全管理政策。安全管 理的一个重要组成部分是对安全政策实施