信息安全策略

信息安全策略研究TheResearchonInformationSecurityPolicy山東科飛管理咨詢公司

吳昌倫王毅剛關(guān)鍵字：信息安全信息管理信息安全管理信息安全策略摘要：在當(dāng)前形勢下對組織信息安全策略的必要性、開發(fā)和貫徹實(shí)施做了有益探討，提供了一個(gè)成文的《Email安全策略》，并對信息安全策略的優(yōu)劣評價(jià)考慮的因素提供了參考。

隨著社會信息化的深入和競爭的日益激烈，信息對組織的運(yùn)作和發(fā)展所起到的作用越來越大，信息安全問題備受關(guān)注。目前關(guān)于信息安全的理論研究、方法研究和實(shí)踐研究都取得可喜的成就，其中兩個(gè)觀點(diǎn)被本文所接受，作為本文所討論問題的基點(diǎn)。一個(gè)是信息安全問題不僅僅是保密問題，信息安全（Informationsecurity）是指信息的保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)的保持，其終極目標(biāo)是降低組織的業(yè)務(wù)風(fēng)險(xiǎn)，保持可持續(xù)發(fā)展；另一個(gè)觀點(diǎn)是，信息安全問題不單純是技術(shù)問題，它是涉及很多方面（歷史、文化、道德、法律、管理、技術(shù)等）的一個(gè)綜合性問題，單純從技術(shù)角度考慮是不可能得到很好解決的。我們在這里討論的組織是指在既定法律環(huán)境下的盈利組織和非盈利組織，其規(guī)模和性質(zhì)不足以直接改變所在國家或地區(qū)的信息安全法律法規(guī)。作為這樣一個(gè)組織實(shí)體，如何確定自己的對策來解決信息安全這個(gè)復(fù)雜的課題呢？一、

組織應(yīng)該有一個(gè)完整的信息安全策略信息安全策略（InformationSecurityPolicies）也叫信息安全方針，是組織對信息和信息處理設(shè)施進(jìn)行管理、保護(hù)和分配的原則，它告訴組織成員在日常的工作中什么是可以做的，什么是必須做的，什么是不能做的，哪里是安全區(qū)，哪里是敏感區(qū)，就像交通規(guī)則之于車輛和行人，信息安全策略是有關(guān)信息安全的行為規(guī)范。如果問什么是一個(gè)好的安全策略，不是很好回答，但是可以肯定的說沒有一個(gè)統(tǒng)一一致的信息安全策略是最差的策略。如果組織中沒有關(guān)于信息安全問題的一個(gè)策略，組織的成員在使用信息或者處理信息安全問題時(shí)候缺乏正面的引導(dǎo)，很容易造成信息的濫用，也容易被用心不良的人鉆空子，我們可以通過下面一個(gè)例子來理解這種情況。某建筑設(shè)計(jì)院在所在城市小有名氣，共有工作人員二十五人，每人一臺計(jì)算機(jī)，Windows98對等網(wǎng)絡(luò)通過一臺集線器連接起來，公司沒有專門的IT管理員。公司辦公室都在二樓，同一樓房內(nèi)還有多家公司，在一樓入口處趙大爺負(fù)責(zé)外來人員的登記，但是他經(jīng)常分辨不清楚是不是外來人員。設(shè)計(jì)院由市內(nèi)一家保潔公司負(fù)責(zé)樓道和辦公室的清潔工作?？偨?jīng)理陳博士是位老設(shè)計(jì)師，他經(jīng)常撥號到Internet訪問一些設(shè)計(jì)方面的信息，他的計(jì)算機(jī)上還安裝了代理軟件，其他人員可以通過這個(gè)代理軟件訪問Internet。如果該設(shè)計(jì)院的信息安全管理停留在一種放任的狀態(tài)，會發(fā)生什么問題呢？下列情況都是有可能的：

小偷順著一樓的防護(hù)欄潛入辦公室偷走了……

保潔公司人員不小心弄臟了準(zhǔn)備發(fā)給客戶的設(shè)計(jì)方案；錯(cuò)把掉在地上的合同稿當(dāng)廢紙收走了；不小心碰掉了墻角的電源插銷……

某設(shè)計(jì)師張先生是公司的骨干，他嫌公司提供的設(shè)計(jì)軟件版本太舊，自己安裝了盜版的新版本設(shè)計(jì)程序。盡管這個(gè)盜版程序使用一段時(shí)間就會發(fā)生莫名其妙的錯(cuò)誤導(dǎo)致程序關(guān)閉，可是張先生還是喜歡新版本的設(shè)計(jì)程序，并找到一些辦法避免錯(cuò)誤發(fā)生時(shí)丟失文件。

后來張先生離開設(shè)計(jì)院，新員工小李使用原來張先生的計(jì)算機(jī)。小李抱怨了多次計(jì)算機(jī)不正常，沒有人理會，最后決定自己重新安裝操作系統(tǒng)和應(yīng)用程序。

小李把自己感覺重要的文件備份到陳博士的計(jì)算機(jī)上，聽朋友介紹Windows2000比較穩(wěn)定，他決定安裝Windows2000，于是他就重新給硬盤分區(qū)，成功完成了安裝。漆

妨

碧

肥

杠痰陳博翁士對尸張先皺生的搭不辭懷而別倦沒有靈思想恒準(zhǔn)備污，甚渠至還逆沒來山得及蟲交接徐一下勵張先末生離噴開時(shí)自正負(fù)薄責(zé)的想幾個(gè)浴設(shè)計(jì)勢項(xiàng)目哈。這侵幾天修他一診閑下晴來就絡(luò)整理走張先泛生的煮設(shè)計(jì)汽方案匙，可獲是突丘然一業(yè)天提宴示登漿錄原胖來張駕先生晃的那形臺計(jì)趴算機(jī)疲需要炒密碼窯了。炊小李列并不虹熟悉網(wǎng)Wi烈nd掩ow娘s2端00冒0第，只他是說評自己鬧并沒踐有設(shè)丹置密濾碼。背

霧

湊

千

旬位盡管預(yù)小李主告訴太陳博隱士已梳經(jīng)把貫文件砍備份割在陳桌博士愉的計(jì)奇算機(jī)棟上，旋可是娃陳博網(wǎng)士沒偉有找濫到自利己需討要的礦文件模。調(diào)

礙

燦

使

瞞句大家張通過灑陳博窮士的渣計(jì)算鑄機(jī)訪玉問乞In虛te菜rn扒et項(xiàng)，收協(xié)集了縮很多夜有用問的資度料。豎可是軟最近代好幾鄙臺計(jì)寫算機(jī)輝在啟棟動的掘時(shí)候巨就自閣動連處接上傘In浩te伶rn約et錘，陳胸博士洽收到柳幾封偽主題爭不同水的電管子郵慧件，自內(nèi)容繪竟然擦包括止幾個(gè)速還沒頌有提慣交的升設(shè)計(jì)辛稿，者可是芒員工拜都說告沒有桐發(fā)過貍這樣緒的信檢?！勥@些久不是看發(fā)生舞過并店發(fā)生收著么悠？這貝還沒華有提槽及蓄捕謀的死情況擋，也促沒有唇提及幻98燃年洪涌水或素者挨91擺1宋事件胡這樣論的災(zāi)熱難情濫況下桌會是蒼什么賽樣子民。蠻這些指現(xiàn)象匙的直世接原益因并慎不復(fù)德雜，暖所產(chǎn)鉆生的碧后果銳可小箱可大急。作列為一使個(gè)置拴身于虛激烈澇競爭很環(huán)境放下的脈現(xiàn)代福組織聰，其敏所面訴臨或吊者將膊要面標(biāo)臨的敘情況來要復(fù)晝雜得衰多，?；蛘呋ㄆ浣M進(jìn)織本第身就男復(fù)雜儉得多矩，如惱何在活這種符背景南下解丙決信緞息安啊全問末題呢敏？被筆者引認(rèn)為逼組織難要做浮好信柴息安軟全工靜作，漏首要草任務(wù)言是要混表明戰(zhàn)組織女在信舊息安盾全問義題上芹的基俘本態(tài)支度，怎實(shí)踐狼證明貍信息唐安全蠻策略附是表銀達(dá)這可種態(tài)奔度的賭一個(gè)景好途愉徑。日一個(gè)頁詳盡弄的專屋業(yè)化執(zhí)的信壓息全勁策略榜可以硬避免厚上面律所提嗚到的僑很多頸問題疑的發(fā)牲生。般二、葛怎樣逮才算饑一個(gè)濾成功免的信鋒息安零全策普略順因?yàn)殓娊M織繁的性培質(zhì)、原規(guī)模軋、環(huán)歉境各頁不相促同，晶要徹蝕底的豐回答貴這個(gè)臘問題鞋幾乎回是不貢可能寸的?；切蔽覀兞T也不紛是無嫁章可介循的錯(cuò)，從棋理論贈上來宴考察少，一讀個(gè)好內(nèi)的策鍛略體圍系應(yīng)蓮該?；镎辖M界織的校信息殺資產(chǎn)壘的機(jī)逝密性衣、可索用性熄、完功整性港不被憲破壞稅；從褲實(shí)踐來角度者，我炊們可邊以試影著對菊信息乒安全宴策略艘的組損成部塌分和回主要遞內(nèi)容矛進(jìn)行假一下奏描述榆，并妻對策絕略整懷體的袖比較守總結(jié)是出一倘些衡幼量指目標(biāo)，定便于騎我們薄制定睡選擇倘更好廊的策膏略。延（一廚）一宴個(gè)正匹式的碰信息恥安全溝策略旋應(yīng)該帥包括巨下列挖信息恐：寒

毅

塌

肥

捏適用愉范圍候：包抖括人映員和乒時(shí)間墨上的院范圍痕，例午如徐“雖平等則的適愚用于席所有腳雇員固，本挖規(guī)定影適用佳于工楚作時(shí)虹間和舞非工斥作時(shí)言間太”策，消詢除本戶該受迅到約字束的濾員工鴿產(chǎn)生源自己行是個(gè)來例外泥的想把法，蘭也保畫證策逆略不貫至于橡被誤姻解為草是針柄對某懶個(gè)人般的。華

鍵

萄

賴

舍目標(biāo)爭：例賞如殿“值為確趁保公簡司的愿技術(shù)訴、經(jīng)疊營秘濕密不愛流失瑞，維洲護(hù)企戚業(yè)的減經(jīng)濟(jì)矮利益悔，根帝據(jù)國好家有混關(guān)法個(gè)規(guī)，騾結(jié)合陡企業(yè)杜實(shí)際晚，特掘制定餐本條公例。廟”效明確外了信匪息安穿全?；I護(hù)對地公司炊是有遷重要庫意義芳的，小而不探是毫菜無意缺義和唐不必床要的束，是歉與國國家法街律相裁一致喘的而糖不是作不受油法律役保護(hù)尾的。孫主題予明確煎的策爆略可腿能有鉗更明繁確的亮目標(biāo)冒，例辟如防叨病毒眨策略斗的目除標(biāo)可浸以是咸：追“要為了網(wǎng)正確飲執(zhí)行呆對計(jì)婆算機(jī)災(zāi)病毒恩、蠕推蟲、礙特洛流伊木貪馬的乒預(yù)防捉、偵啞測和胸清除昂過程次，特瞎制定稅本策蓋略餡”殃。鏈

嫩

捷

扇

仗策略分主體煉，詳吵細(xì)內(nèi)斧容見煮（二的）。稻

夫

規(guī)

嚴(yán)

巧策略井簽署敢。信距息安桌全策鄉(xiāng)略是衰強(qiáng)制菜性的仔、懲蓬罰性山的，回策略炭的執(zhí)卸行需疤要來咐自管稈理層允的支司持，唱通常替是信鞏息安扒全主診管或雙者執(zhí)六行總煎裁，蘋也可停能是項(xiàng)部門坡的主啟管，旅但是畝簽署線人的倚管理慣地位旬不能比太低情，否老則會戀有執(zhí)嚼行的允難度葉，如邀果遭秘到某吳高層渠主管荷抵制拆常會溝導(dǎo)致表策略黎流產(chǎn)食。高倆層主疲管的勝簽署罩也表脆明信提息安蛋全不拌僅是付信息弊安全失部門芝的事鳥情，湊而是佛和整寨個(gè)組萄織所輪有成降員都剝密切免相關(guān)倡的事啦情。骨

包

失

飽

濟(jì)策略心的生從效時(shí)宣間和具有效枯期（跪或者檢重新尤評審轟時(shí)間鴉）。沃舊策種略的賞更新察和過犯時(shí)策狗略的帽廢除燕是很疾重要治的，零應(yīng)該暖保持警生效椅的策暮略中絡(luò)包含歐新的怖安全墓要求鋸。普

濟(jì)

香

康

臘重新春評審地策略蜘的時(shí)敗機(jī)。塞策略航除了金常規(guī)殼的評釋審時(shí)扮機(jī)，碑在下聲列情更況下蠟也需劣要重禮新評俘審：晝

馬

茄

牌

撞呈管理繪體系穴發(fā)生臨很大第變化壽

權(quán)

晃

書

體輸相關(guān)踐法律糠法規(guī)腹發(fā)生表了變督化誼

槽

鉗

腎

載包信息豪系統(tǒng)托或者沖信息巷技術(shù)普發(fā)生竿大的哄變化禍

尊

歡

缸

鄭酷組織激發(fā)生陪了重堡大的陶安全兔事故團(tuán)

分

語

移

堵與其與他相派關(guān)策圓略的興引用常關(guān)系禁。因平為多諸種策肝略可第能相脫互關(guān)排聯(lián)，葉引用橋關(guān)系六可以掃描述眠策略抗的層購次結(jié)伴構(gòu)，陽而且薦在策極略修稠改的然時(shí)候打經(jīng)常尼涉及飲到相嘴關(guān)策里略的息修改河，清腿楚的屑引用艷關(guān)系珠也可幸以節(jié)腐省查哄找時(shí)速間。壇

配

偽

王

狡策略孟解釋茫、疑各問響御應(yīng)的墾人員哀或者指部門戚。經(jīng)床驗(yàn)表脊明由帖于工吵作環(huán)她境不納同、餐知識障背景驗(yàn)不同運(yùn)、措原辭等辯原因貿(mào)可能羽導(dǎo)致茅誤解別、歧殼義，牲應(yīng)該皺有一宿個(gè)權(quán)禿威的哀解釋斥人員榴或者耕解釋宮結(jié)構(gòu)聾。散

錫

帥

卷

翠一些矛例外雞情況勇的處否理途標(biāo)徑。姥策略青如果臥不允昏許例旬外情畢況可碑能會很變得禾很死扎板，夫策略炕中應(yīng)鼓該說帶明特疲殊情桂況的牙安全亭通道咸。擊

王

拿

融

例違反辰規(guī)定離的后蔽果和遠(yuǎn)維護(hù)慎信息融安全百的獎特勵：懸例如創(chuàng)規(guī)定岡“…冷…少將給瞞予開斤除處姓分該”預(yù)，簡暗明扼椅要，摧一句鉛話就倚表明床了違柄反該墊規(guī)定輕的人俯會受姓到什鎮(zhèn)么懲干罰。壇策略晉的格醫(yī)式可成以根穩(wěn)據(jù)組瘋織的辭慣例支自行緣選擇告，所斧列舉集的項(xiàng)午目也眼可以腿做適蓋當(dāng)?shù)脑冈鰟h濁，例把如還孕可以楚在策半略的林開頭混部分婆加上戰(zhàn)一個(gè)肉關(guān)于群策略劑的簡窗短說程明；講策略籌評審供的時(shí)撥機(jī)和雄例外粒情況劫的處者理等無內(nèi)容氧不一咸定每糊個(gè)策霸略都揮有，蜘整個(gè)耕組織枕可以嬌對這伐些內(nèi)超容只果做一潤個(gè)總困括性鵝的說恰明（侍例如衡作為嶺《信郵息安憲全策秋略手鈔冊》傍的通針用說糞明出剪現(xiàn)是晌個(gè)好反的做按法）源。下掘圖是催某公錯(cuò)司的羅Em弱ai剖l野安全銜策略出的部笛分內(nèi)夢容，放供大稠家參寬考。煙（二繩）信籮息安客全策面略的羅主體掛內(nèi)容覆信息沒安全拳策略肯通常才不是畢一篇化文檔幫，根告據(jù)組踐織的腐復(fù)雜汽程度摸還可調(diào)能分窩成幾蜘個(gè)層殖次，團(tuán)其主競題內(nèi)耀容各挖不相鮮同。鄉(xiāng)但是類每個(gè)輸主題唯的策咬略都犬應(yīng)該找簡潔瘡、清松晰的推闡明料什么財(cái)行為亡是組繼織所咳望的平，提昏供足德夠的秩信息根，保引證相士關(guān)人匯員僅枯通過拍策略陳自身古就可免以判葬斷哪法些策摧略內(nèi)狼容是凳和自與己的顏工作權(quán)環(huán)境孤相關(guān)飾的，漢是適潤用于無哪些驢信息蛙資產(chǎn)牛和處清理過各程的顛。例嘉如盡“頑絕密孩級的姥技術(shù)脆、經(jīng)兔營戰(zhàn)旗略，瞧只限浪于主社管部半門總哥經(jīng)理推或副兩總經(jīng)焰理批列準(zhǔn)的偏直接周需要姑的科霜室和翅人員球使用涼，譜……跡，使時(shí)用科衡室和翻人員辮必須頸做好慣使用弦過程腿的保窯密工膽作，缺而且穿必須留辦理井登記佳手續(xù)翼。盈”短使每扒一位枝職員躬都明煤確組干織對妨他授雁予了景什么重權(quán)利黨，以賴及對諸信息常資源沖所負(fù)甩的責(zé)江任。芝通常澡一個(gè)恐組織核可能造會考循慮開仇發(fā)下丑列主估題的甘信息芬安全鞠策略萌：咐1.閘

奇

憤

結(jié)

燦縣環(huán)境頂和設(shè)借備的邁安全屠2.漫

館

錯(cuò)

瘡

啄賣信息霞資產(chǎn)惹的分皂級和恰人員悼責(zé)任傲3.國

雪

呈

隙

遺酬安全潔事故業(yè)的報(bào)怪告與夕響應(yīng)般4.憂

兼

草

叨

打嬸第三傍方訪承問的社安全芒性守5.吩

梯

撲

慎

虹計(jì)委外辛處理警系統(tǒng)爛的安界全銜6.飼

悅

伏

貸

牛械人員謀的任后用、嫌培訓(xùn)圓和職受責(zé)桐7.濃

誤

熔

肺

殃宋系統(tǒng)這策劃晴、驗(yàn)蕩收、撞使用養(yǎng)和維給護(hù)的咽安全死要求烈8.嘉

儲

境

漆

班害信息餓與軟杰件交刮換的淹安全影9.霉

科

蜓

搞

銹只計(jì)算熟級和西網(wǎng)絡(luò)歲的訪性問控狗制和紙審核赤10倒.慰

拋

榴煌遠(yuǎn)程額工作粱的安秧全如11傳.痕

木

懲朽加密證技術(shù)司控制描12蓋.填

詢

杯至備份碎、災(zāi)單難恢貞復(fù)和具可持積續(xù)發(fā)獸展的匪要求蹄13察.眠

壤

長致符合彈法律豐法規(guī)爸和技寶術(shù)指聽標(biāo)的椅要求膜也可遍以劃苗分更匆細(xì)一杜些，悄例如舅賬號戴管理雅策略咳、便聯(lián)攜式沾計(jì)算善機(jī)使掉用策壞略、精口令漆管理御策略余、防俊病毒傾策略無、軟消件控螞制策折略、展Em總ai莊l分使用妖策略運(yùn)、螞In攤te旁rn成et遣訪問掃控制絨策略泄等。像每一遙種主首題可蠢以借臣鑒相客關(guān)的回標(biāo)準(zhǔn)毯和慣屑例，舟例如鑰環(huán)境判和設(shè)嫂備安賣全可乒以參蛾考的扒國家您標(biāo)準(zhǔn)枯有：浸GB癥50祝17散4-獄93裂《電秩子計(jì)拐算機(jī)勇機(jī)房疾設(shè)計(jì)味規(guī)范往》、弦GB坊28調(diào)87缺-8家9便《計(jì)代算站例場地旗技術(shù)愚條件納》、軋GB瞞93壘61印-8脾8蛙《計(jì)怪算站冶場地種安全私要求墾》等葵(平當(dāng)然順這些費(fèi)標(biāo)準(zhǔn)云制定付的時(shí)俊間比思較早云，組式織需婆要根吉據(jù)自分己的彼情況劇判斷尖吸收捏，一件些信驕息安籃全要與求比毒較高銅的組反織可坡能在洋很多嗓方面糾要超遺過這晉些標(biāo)彈準(zhǔn)的蘭要求俗，對嘗于大暈型組臥織也慣可以村參考漲這些濤項(xiàng)目非自己寨開發(fā)紛相應(yīng)夫的標(biāo)動準(zhǔn)辛)用。靜（三默）要界衡量末一個(gè)腐信息成安全光策略糟整體政優(yōu)劣膨可以病考慮想的因?qū)铀匕罄ǎ簮?/p>

護(hù)

科

墨

問炕目的買性：乳策略乎是為剩組織吃完成扛自己垮的使輸命而完制定書的，餃策略領(lǐng)應(yīng)該常反映巷組織筒的整藥體利襪益和興可持健續(xù)發(fā)校展的健要求腫；條

戚

往

厚

摧延適用緩性：詢策略啞應(yīng)該壯反映劣組織星的真粉實(shí)環(huán)見境，俗反映滅但前答信息上安全圈的發(fā)顯展水菌平；役

閣

圣

段

腸縣可行旺性：躺策略倡應(yīng)該槳具有丈切實(shí)羞可行掌性，濕其目暫標(biāo)應(yīng)螺該可襲以實(shí)售現(xiàn)，臂并容籃易測鞏量和蔑審核括。沒營有可容行性炒的策搶略不闖僅浪叛費(fèi)時(shí)錦間還被會引榴起政筑策混副亂；忽

綠

軍

兆

睡訴經(jīng)濟(jì)柔性：毫策略革應(yīng)該筐經(jīng)濟(jì)助合理傍，過抹分復(fù)既雜和膏草率述都是噴不可寬取的翻。臣

煙

磁

恥

舟厭完整蹄性：闊能夠絡(luò)反映你組織切的所摧有業(yè)殺務(wù)流塞程安垮全需縫要；滅

咱

被

勸

溜嬌一致湖性：費(fèi)策略弓的一顯致性掛包括越下面命三個(gè)盡層次規(guī)：鑰

螺

誼

妖

辭和國適家、付地方然的法筆律法斜規(guī)保湊持一目致醉

躁

智

餐

嬌和組舟織已縫有的等策略齡（方瓶針）民保持謝一致主

籮

俘

朱

禾整體掀安全池策略項(xiàng)保持肌一致鞠，要帶反映句企業(yè)卡對信紛息安魯全一片般看腔法，陳保證鼓用戶貫不把勾該策濾略看妻成是韻不合她理的西，甚昌至是杯針對賢某個(gè)承人的貫。針

革

侵

濫

麻宰彈性猛：策場略不只僅要胞滿足衛(wèi)當(dāng)前撫的組巴織要騾求，貞還要他滿足臨組織名和環(huán)首境在傳未來鹿一段鬧時(shí)間產(chǎn)內(nèi)發(fā)揪展的康要求腸。副當(dāng)然肅要開壓發(fā)一擺系列乞好的舒信息同安全猛策略妥還必滑須措濃辭恰掛當(dāng)，異良好憑的措世辭可蓮以造被就優(yōu)贊秀的舍策略花，而裙很差昂的用爹詞則溜會起椒到完誰全相妙反的刷結(jié)果圾，所史選用襲的版棒式和跌媒體該對策享略的公效果仍也會弱有些因影響摔。家三、貧信息遮安全獅策略狀是怎蟲么形停成的聲組織馬要制雕定一厘個(gè)科萬學(xué)系朵統(tǒng)的洞信息不安全賊策略早首先刪必須曾回答嗓下面書的問懲題：迅1.癢

牽

汁

申

老寬組織紀(jì)有那揭些重貌要信害息資咬產(chǎn)（言信息飾和信答息處酬理設(shè)里施）呼？冤2.緞

溉

沈

動

地?cái)U(kuò)這些絡(luò)資產(chǎn)野面臨綁著什百么樣姨的威沿脅？谷3.蘿

阿

恒

喝

儀耍組織載的業(yè)妥務(wù)在狂多大懸程度參上依趣賴于咳這些哪資產(chǎn)功？這雙些資蔬產(chǎn)一炒旦失松效、貪失控蹦或者幼泄密瓶會給止組織棚帶來倆多大繡的損挺失？貓4.抓

扎

羽

筆

御古資產(chǎn)初失效般、失澡控或維者泄主密的目可能禽性有迅多大傳？守要回排答這旋些問豈題，軋組織喊必須界進(jìn)行興風(fēng)險(xiǎn)蝦評估都，識紙別出拋重要博信息微資產(chǎn)盛和相追應(yīng)的萄風(fēng)險(xiǎn)柜。風(fēng)懶險(xiǎn)評拿估至勻少需智要考廉慮的諷因素鳴包括困法律扁法規(guī)巧的要浸求、籌合作咐伙伴遞的要鵲求和鬼組織附自身稿業(yè)務(wù)督發(fā)展蓮的要師求等芹。專鴿業(yè)的妹風(fēng)險(xiǎn)棗評估竿應(yīng)該戴對風(fēng)法險(xiǎn)進(jìn)拒行量愚化，閘分類恐／級協(xié)排序墓，以負(fù)作為資策略離優(yōu)先科等級旅的依鈴據(jù)。名一般鑄組織給沒有購能力真總結(jié)擠信息滋安全柿的所謠有要境素，候IS壞O胡17運(yùn)79旬9梁提供速了相背應(yīng)的河材料棚，組述織可疾以根減據(jù)自宗己業(yè)伶務(wù)性垂質(zhì)和催環(huán)境鎖從中呆選擇犯安全貨要素濁。相晌關(guān)的輩術(shù)語父和方德法也撥可以林從類需似的圍標(biāo)準(zhǔn)侮中引閣用，森例如成：堵

界

酷

送

桃IS舒O/靈IE趨C共TR輪1少33株35闖喪《信亡息技糕術(shù)安倘全管過理指鉗南》老(迎In盛fo膽rm隔at雄io央n趟te譽(yù)ch迅no進(jìn)lo浪gy要-S稅ec儲ur砌it僚y擺te意ch棚ni撓qu額es棉-財(cái)Gu厘id誓el周in松es灣f悲or莫t液he荒m慨a(chǎn)n甜ag米em當(dāng)en淺t摟of肅I季T位se含cu險(xiǎn)ri徑ty稅(G趣MI醒TS疫))卸

橡

陪

獵

怒IS統(tǒng)O/介IE吩C膊15穗40繭8兵《信捆息技飽術(shù)安潛全的擦評估鮮準(zhǔn)則巷》地(I斃nf叮or茄ma芳ti墳on纏t馬ec匹hn魄ol身og侮y掃-罷Se限cu電ri勁ty限t芬ec高h(yuǎn)n掃iq蔽ue愚s-系Ev潤al溫ua隙ti狹on院c瞎ri擊te曬ri帳a躲fo傻r貧IT津s晶ec征ur滾it圖y)柏

吳

懸

陷

殖GB狀1迅78頂59峰-1拿99暈9測計(jì)算穩(wěn)機(jī)信列息系枝統(tǒng)安密全保琴護(hù)等間級劃蝶分準(zhǔn)枯則壯

接

窗

病

艙GA謙1凍63神－齊19砍97殃計(jì)算鋸機(jī)信義息系振統(tǒng)安達(dá)全專年用產(chǎn)企品分胞類原聚則世信息柿安全針標(biāo)準(zhǔn)拍還有關(guān)很多愛，識臣別這確些信播息安逝全標(biāo)種準(zhǔn)并組符合云或者錘超過攪這些趨標(biāo)準(zhǔn)憶通常鉗要比爸組織猾自己浸開發(fā)仁標(biāo)準(zhǔn)鴉事半曾功倍煙?；鸾M織漸信息李安全劈策略乞的開壺發(fā)也抬可以覆委托孔專業(yè)嶄的信緩息安繡全服岔務(wù)公椅司進(jìn)孕行，竹這些真服務(wù)菊公司圣根據(jù)墨其已箱有的密策略撥模板怨和相戰(zhàn)關(guān)經(jīng)擠驗(yàn)，拿能夠逐迅速炸根據(jù)蹈組織撞自身疲情況載制定界出合擇適的葉策略隸。碎四、惰如何重使信新息安然全策朽略得罰到貫過徹纏得不損到貫奸徹的此策略模是一凍紙空寬文，探執(zhí)行碎不正蹈確或啞者力港度不襲夠其檔效果療也會修大打掛折扣氏。信皂息安濃全策魄略的麗實(shí)施裂看起騰來簡形單做襖起來膝難，坐其關(guān)鐘鍵是塔如何夾把策岸略準(zhǔn)抖確傳愚達(dá)給喉每一飯位相蟻關(guān)人樸員。怪要把掉策略膛落實(shí)秋到每進(jìn)個(gè)人系的日安常工扭作中低，需執(zhí)要很滔多方攜法的嗓配合們使用固。比堆方說棗策略沈的分且發(fā)有所一定么的技黃巧，挨把策搶略直帶接送處交讀常者，堂并收?；嘏f狀版本煩的做錯(cuò)法可墻以保許證讀黑者總紐是能尸夠得孫到最缺新的詞版本越；而清要求披讀者壩在策菊略生撲效之脂前簽職署一鉗個(gè)文蛙本，濾說明豈已經(jīng)傻收到周該版旨本的孝策略壤，已糖經(jīng)詳黃細(xì)閱集讀且損理解蹤了其摩中的配條款述并且烈愿意顆遵守胞這些敬策略熟，這咬樣可呈以引項(xiàng)起其顏?zhàn)銐蛳仓匾曋荨憬M織君或者斬部門醫(yī)根據(jù)私信息以安全毒策略晨開發(fā)開或者鴿修改蘭信息山操作槍程序廈文件熱也是哭一個(gè)棗好辦病法，守即建推立一壺個(gè)文壩件化旗的信顯息安鉗全管睜理體乎系，嚴(yán)在組嫁織的很相應(yīng)腎程序嘉文件坦中體掌現(xiàn)策你略的獸有關(guān)約要求蓮。一距個(gè)程誘序可書能一無次或奴者多毯次涉反及到貴多條岸安全都策略后，如倒果組抹織的土程序刮文件略覆蓋下組織狐的全片部過娃程，傅那么德程序鉆文件儉也應(yīng)腳該覆頁蓋組派織的同所有峽安全聾策略岸，這添樣程坑序文悅件和唐信息柔安全狗策略惡就組錢成一贊個(gè)縱太橫交屈錯(cuò)的冤安全輔網(wǎng)絡(luò)夠，保槳證策疲略切催實(shí)得引到實(shí)賠施，種將安徐全風(fēng)峽險(xiǎn)降降低到還可接轉(zhuǎn)受的它水平胡。唉BS偷77惠99丙-2溜:2巨00飲2韻《信帳息安踏全管遙理體限系規(guī)貿(mào)范》貸是目己前國送際上辨應(yīng)用訂最廣驢泛、銀最典瞞型的蘋信息鼓安全拖管理搶體系肢符合貓性標(biāo)脊準(zhǔn)，癥如果冒要建筍立文潔件化鞠的信塞息安且全管臭理體侵系可山以參思考之燃?；寄芰S和意甲識的爹培訓(xùn)央也是舊把策鵝略傳麗達(dá)下墊去的儉一種運(yùn)好方按法，蟲在組盆織缺其乏程井序文燭件的舊時(shí)候密作用海更是有不可淡忽略霸。這湯就像虛一個(gè)巴駕駛體員，掃沒有緣駕駛灑的程死序文堵件，努通過效培訓(xùn)腿就能炮夠把繁交通餡規(guī)則啟自覺垂應(yīng)用四到駕座駛過地程中季的道按理是瓦一樣悲的。紅而且哈有針頌對性銳的培紙訓(xùn)可枯以讓映相關(guān)似人員蚊很快辰對策世略形昂成整往體的墊認(rèn)識塑和比暖較深起刻的輸印象燙，這咽是公熔文方崖式往筐往很燭難達(dá)柏到的周效果扶。叨審核癥是策豎略得藍(lán)以實(shí)秋施的念保障婦，組顏織必叮須有攻成文秧的審駐核辦待法，征詳細(xì)委規(guī)定伸審核茂的周毫期和撕技術(shù)昂手段惹，及凍時(shí)發(fā)負(fù)現(xiàn)問欺題及合時(shí)解送決?？偨Y(jié)釋這里嚴(yán)從組銜織的蛇角度紡來考衰慮信撞息安塑全策雨略問且題。年筆者禿認(rèn)為隱國家斑信息斤安全仿主管安部門濟(jì)和標(biāo)妙準(zhǔn)委納員會比應(yīng)該攔為組膽織制召定信襖息安碌全策砍略提的供標(biāo)毫準(zhǔn)支撲持，樸保證蔬組織臺能夠治以很駱低的燕費(fèi)用呆制定例出專譽(yù)業(yè)化膨的信罰息安鉗全策水略，宏提高讓我國滅的整嘴體信產(chǎn)息安武全水秩平。弱——壯——逝——崖——棵——翻——炮——它——笛——漆——錫——叉——胖——疤——清——?！陞⒖奸]文獻(xiàn)牧：討1.冶

創(chuàng)

不

棚

頑橫科飛追管理床咨詢狐公司滋，《架信息善安全駕管理游概論鴿》，欠機(jī)械遇工業(yè)蓄出版涂社，喊20僚02裂2.怠

止

半

價(jià)

監(jiān)醫(yī)IS跳O/盞IE雙C教17閥79界9-籃1惜In駁fo秤rm礙at涌io餃n瓜se謀cu脊ri存ty虧m情an循ag跌em及en事t鼠—P缺ar艦t形1:須Co哨de萍o(jì)屋f鼠pr勝ac父ti評ce柿f盤or錘i妹nf藝or改ma站ti類on騾s篇ec搜u