A企業(yè)信息安全管理的研究與改善.pdf

1、隨著企業(yè)信息化建設(shè)的迅速發(fā)展，越來(lái)越多的企業(yè)把業(yè)務(wù)運(yùn)行在以信息技術(shù)為平臺(tái)的信息系統(tǒng)上，信息技術(shù)的應(yīng)用為企業(yè)提高了生產(chǎn)效率，降低了運(yùn)營(yíng)成本，帶來(lái)了經(jīng)濟(jì)效益的同時(shí)，也帶來(lái)信息安全的風(fēng)險(xiǎn)，商業(yè)數(shù)據(jù)泄密、程序設(shè)計(jì)缺陷、服務(wù)癱瘓、漏洞攻擊等信息安全事件時(shí)有發(fā)生。信息安全事件產(chǎn)生的風(fēng)險(xiǎn)傳遞成為企業(yè)經(jīng)營(yíng)上的風(fēng)險(xiǎn)。如何消除和降低信息安全風(fēng)險(xiǎn)對(duì)企業(yè)的威脅已經(jīng)成為企業(yè)急需解決的問(wèn)題。
　　A企業(yè)是一家制造型企業(yè)，通過(guò)大規(guī)模生產(chǎn)降低成本，以低價(jià)高品質(zhì)的

2、產(chǎn)品在激烈的市場(chǎng)競(jìng)爭(zhēng)中占領(lǐng)一席之地。整個(gè)企業(yè)主要的核心業(yè)務(wù)構(gòu)建和運(yùn)行在以信息技術(shù)為基礎(chǔ)的信息系統(tǒng)上，設(shè)計(jì)和建立一個(gè)完善的、可持續(xù)改善的信息安全管理體系是A企業(yè)目前面臨的主要問(wèn)題。本論文參考和結(jié)合信息安全管理相關(guān)理論和國(guó)內(nèi)外安全標(biāo)準(zhǔn)，從管理的角度分析和研究了A企業(yè)存在的信息安全管理問(wèn)題，提出有效的改善方案，建立一個(gè)可持續(xù)改善的、適合A企業(yè)的信息安全管理體系。
　　A企業(yè)面臨的信息安全問(wèn)題普遍存在于其它企業(yè)中，因此，本論文的研究成果也