企业信息安全的策略_第1页
企业信息安全的策略_第2页
企业信息安全的策略_第3页
企业信息安全的策略_第4页
企业信息安全的策略_第5页
已阅读5页，还剩13页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 企业信息安全的策略随着移动互联网的快速发展，企业朝着电子化，移动化和互联网化快速转型。移动办公日益普及，部分企业也开始逐步把线下系统移到云端，网络的边界越来越模糊，企业的信息环境越来越复杂。在这样的形势下，企业的信息安全面临着新的挑战，需重新思考。基于当前信息安全的需求趋势，合规信息化促进会邀请三花集团原CIO叶根平先生为大家带来第二场线上讲座 -企业信息安全的策略思考，共同探讨企业信息安全的新趋势和整体策略思考。除企业以外，所有需保存敏感或有价值信息的组织，都在面临更复杂的数据环境，包括数据的存储，保管，增值等方面均有挑战，信息安全的需求趋势是基于当前网络环境的变化。一个是互联网化，一个是

2、移动化，从传统的桌面终端转移到移动终端，最后一个是云化，把最终的一些数据，介质都放在云上，在这样一个界限模糊的环境中，企业的数据和应用都面临更多问题现代信息社会下，资产形态多样化，信息资产的重要性也凸显出来，信息类资产可分为四大类型：从信息化资产的角度，可以看到企业存在一个智慧模型：企业积累了很多数据，这些数据经过提炼加工处理，形成对企业的经营生产活动有意义的信息。所以无论意识到还是没意识到，信息类资产比重在增加。数据信息类管理面临着各种内部和外部的威胁，而其中，数据资产的内部防护是信息资产保护的关键。目前我们的信息资产保护面临四大类挑战：从IT技术的角度来说，挑战还来自于目前的工具技术越来越

3、复杂，入侵所需要的知识难度急剧下降。过去攻击一个网络需要很大的技术，目前入侵的条件越来越简单，技术也很容易被获取，对企业的信息安全也是一种挑战。几个安全挑战场景：通过以上内容总结，信息安全的重点需求有：回到信息安全的定义来看信息安全体系的模型传统的防御体系，网络边界人为设置的很清晰，以外部防御为主，实际上内部防护是关键：信息安全的策略，一部分是问题策略，一部分是功能策略。通常过去都是被乙方引导，从功能角度来思考，甲方应该从问题策略的角度来思考，传统个防止入侵的策略存在一定缺陷基于以上得思考，我们诚信定义整个企业的信息安全策略，企业信息安全的目标应该是信息资产的分布和变动态势可视全面信息安全管理的思路，借鉴质量管理，对全部的信息资产和载体做分级分类；对绝密级信息，它的采集，转移，使用等轨迹要可视化。传递的重点信息资

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论