公司内部信息泄露与管理策略研究.docxVIP

公司内部信息泄露与管理策略研究

目录

公司内部信息泄露与管理策略研究（1）．．．．．．．．．．．．．．．．．．．．．．．．3

一、内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

（一）背景介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

（二）研究目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

二、公司内部信息泄露现状分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

（一）信息泄露渠道．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（二）影响范围评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

三、公司内部信息泄露风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

（一）关键信息资产识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

（二）风险等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

四、公司内部信息泄露管理策略构建．．．．．．．．．．．．．．．．．．．．．．．．．．14

（一）完善信息安全管理机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

（二）提升员工信息安全意识．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

（三）强化信息泄露预防措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

（四）建立应急响应机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

五、公司内部信息泄露管理策略实施与监督．．．．．．．．．．．．．．．．．．．．23

（一）实施步骤规划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

（二）加强过程监控与调整．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

（三）建立绩效考核体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

六、案例分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

（一）某公司信息泄露事件回顾．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

（二）采取的管理策略及效果评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

七、结论与展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

（一）研究结论总结．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

（二）未来研究方向展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

公司内部信息泄露与管理策略研究（2）．．．．．．．．．．．．．．．．．．．．．．．38

一、内容概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

1.2文献综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

1.3研究方法与框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

二、企业信息安全概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

2.1内部资料保护的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

2.2数据外泄的主要途径分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

2.3当前防护措施评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

三、信息泄露案例解析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

3.1国内外典型事件回顾．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

3.2泄露成因深度探讨．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

3.3对企业造成的危害评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

四、预防机制构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

4.1安全政策制定原则