信息安全管理缺口模式及弥补建议.pdf

DOI:10.15941/j.cnki.issn1001-0424.2011.13.009

682011.7()

图书馆学研究理论版

信息安全管理缺口模式及弥补建议

王艳玮曾思慧

【】，、

摘要在信息安全建设过程中企业的信息安全需求信息安全保障能力以及企业内部人员认知相互之间

，，，

存在差异从而形成信息安全管理知识缺口造成企业进行信息安全建设后所得成效与预期不一致的情况据

，。

此提出信息安全管理缺口模式并对模型所定义的六个缺口进行分析最后提出弥补缺口的建议

【】

关键词信息安全知识缺口信息安全管理缺口

Abstract:Thecontradictionsbetweeninformationsecurityrequirementsandcapabilityaswellasthestaffs

knowledgeandattitudetoinformationsecurityinanenterpriseresultintheknowledgegapsofinformation

securitymanagement，whichbringsabouttheinconsistencybetweenexpectationsandresults.Accordingly，

theauthorsproposeagapmodelforinformationsecuritymanagementandanalyzethesixgapsdefinedinthe

model.Atlast，somesuggestionsforavoidingthegapsarepresented.

Keywords:informationsecurityknowledgegapinformationsecuritymanagementgaps

1引言

，。

当今社会信息化程度越来越高信息已经成为许多企业特别关心的重要资产信息时代企业的正常运作离不

，、、，。

开信息安全信息在保密性完整性可用性等方面出现的缺陷都将给企业带来负面影响企业商业机密的泄

，，;，

漏会使其失去核心竞争力失去市场失去客户信息系统的故障会造成业务的中断会造成资产与声誉的损

［1］

。，，。，

失企业要保持持续发展信息安全是重要保证之一因此信息安全成为了企业管理越来越关注的内容然而

。，

许多企业在组织内部实施信息安全建设后并没有得到如期的效果本文认为企业的信息安全需求与信息安全保

。，

障能力以及组织内部人员认知之间的知识缺口在一定程度上影响企业信息安全管理的实施效果因此本文