企业信息安全管理体系及防护要点

2018-08-11◆肖勇

网络安全技术与应用 2018年8期

◆肖勇

企业信息安全管理体系及防护要点

◆肖勇

(北京天融信网络安全技术有限公司广西 530000)

本文重点介绍如何对信息安全风险进行有效管理，建立健全企业信息安全管理体系，确保企业全体员工理解并执行信息安全管理体系文件，持续改进管理体系的有效性，实现企业信息安全方针目标。主要对传统IT系统安全、云安全、大数据安全等方面进行相应的安全技术防护。企业信息安全方针可概述为：积极预防、全面管理、控制风险、保障安全。

信息安全管理；安全体系；安全风险管理；安全防御

0 引言

时代发展自IT时代已走向DT时代，IT（Information Technology）时代是以自我控制、自我管理为主，而DT（Data Technology）时代，它是以服务大众、激发生产力为主。2016年3月，我国《国民经济和社会发展第十三个五年规划纲要》中明确提出了“实施国家大数据战略,把大数据作为基础性战略资源”。

新时代体制下信息安全管理思想随之变化，新的管理理念也要重新定义，在继承IT时代下好的经验基础上，用发展的思想看DT技术，DT时代下的安全体系也应该用迭代的方式进行信息安全管理。见表1两个时代的异同展示。

无论是云平台还是最基础的IT平台，在大数据时代下更应该做好信息安全管理，防止信息泄露，做好应急响应，维持好业务连续性。