信息安全管理是指導(dǎo)和控制企業(yè)或機(jī)構(gòu)的關(guān)于信息安全風(fēng)險的相互協(xié)調(diào)的活動,信息安全管理實(shí)際上是風(fēng)險管理的過程,管理的基礎(chǔ)是風(fēng)險的識別與評估。系統(tǒng)的信息安全管理主要體現(xiàn)以下原則:
★采用目前國際管理界公認(rèn)的過程方法來建立并實(shí)施體系,將活動和相關(guān)的資源作為過程進(jìn)行管理,并系統(tǒng)地識別和管理組織所用的過程,特別是過程之間的相互作用,以改善組織總體的效率和有效性。
★按照美國著名質(zhì)量管理專家戴明的PDCA持續(xù)改進(jìn)模式來對信息安全管理體系的諸過程及其相互作用進(jìn)行管理。
★將國際信息安全界公認(rèn)的信息安全最佳慣例有序地形成標(biāo)準(zhǔn),供各類組織在風(fēng)險識別、風(fēng)險評價的基礎(chǔ)上進(jìn)行選擇實(shí)施,將風(fēng)險降至企業(yè)或機(jī)構(gòu)可以接受的水平。
★同時關(guān)注組織信息的實(shí)物/物理安全與信息系統(tǒng)的安全。
★預(yù)防控制為主的思想原則。
★業(yè)務(wù)持續(xù)性原則,即從故障中恢復(fù)業(yè)務(wù)運(yùn)作,減少故障對關(guān)鍵業(yè)務(wù)過程的影響。
★動態(tài)管理原則,即對風(fēng)險實(shí)施動態(tài)管理。
手機(jī):13701294271
郵箱:bjzkzckj@163.com
地址:北京市朝陽區(qū)五里橋北京中弘像素中心南區(qū)6號樓