尊龙凯时

尊龙凯时动态

信息清静管理系统怎样落到实处

  • 时间：2014-06-09
  • 泉源：

    尊龙凯时（泉源：CIO时代网  作者：佚名）

    各行业许多企业都凭证营业所需选择差别的国际、海内标准搭建了信息清静管理系统（ISMS），无论是基于国际信息清静标准ISO27000，照旧基于国家标准国家品级�；げ馄雷荚虻囊�，信息清静管理系统（ISMS）的建设并不是一蹴而就的。在建设信息清静管理系统（ISMS）历程中企业会投入许多资源举行资产网络、危害评估、接纳种种控制步伐降低危害、且制订相关的管理制度规范以降低企业危害，提升员工信息清静意识，从而抵达提升企业整体信息清静管理水平。但怎样可以真正的将信息清静管理系统落到实处，而不但仅停留在一年一到两次的危害评估、突击性的控制步伐实验和一套看似完整的信息清静管理制度，这可能是许多信息清静管理系统管理者经常思索且关注的话题。 

    通知通告

    通过信息清静相关通告通知发放的方法，在企业中渗透信息清静各方面的信息和知识，逐渐形成信息清静无处不在的事情气氛，提升全员信息清静意识。信息清静通告的内容可以包括行业在信息清静方面的新要求或指引的宣布；企业内部信息清静相关要求的宣布；近期信息清静相关新闻的以及爆发的信息清静事务等信息。信息清静通告的宣布周期和宣布形式可以凭证企业自身情形而定，通过企业内部使用的公共信息宣布平台、电子邮件、电子期刊等形式均可。

    帐号管理

    建议企业对种种帐号举行严酷管理，包括基本帐号（员工入职后默认都需开通的帐号，例如邮箱帐号，OA帐号，所在部分的公共文件夹等）、事情所需的种种应用系统帐号（通常凭证岗位职责所需开通的帐号）、特殊权限的帐号（例如应用系统管理员的帐号，数据库管理员的帐号，域管理员的帐号等），VPN等特殊应用的帐号。从管理角度，差别类别的帐号申请需要差别级别的管理职员授权，一方面企业需清晰识别种种账号并界说申请流程和授权方法；同时也需要保存须要的申请纪录以便查证，及丈量系统实验的有用性。从使用角度，需要增强对员工的培训并制订须要的规范（例如不允许帐号共享，密码按期修改等战略），以确保帐号不被滥用误用，从而降低信息清静事务的爆发。

    职员清静

    员事情为企业信息使用和转达的主要载体，员工变换可能会给企业的信息清静带来很大影响。在员工爆发变换，即员工入职、转岗和去职几个要害点举行控制，可大大降低其对企业信息清静的影响。因此在入职前，许多企业会对要害岗位的员工举行配景视察并形成纪录，签署保密协议等；爆发内部职责变换时，要求员工填写事情交接单，删除其原有岗位账号等措；去职时，要求员工填写去职交接单，整理数据，送还物品。同样，在这些要害点，企业最好能制订明确的交接审批流程并妥善保存纪录。

    装备清静

    通常企业在资产管理方面相对完善，但对装备自身的信息清静管理相对弱许多，IT装备承载大宗的企业信息数据，在维护历程中无论是对装备自身举行的替换、更新，照旧对其承造的系统、应用和数据举行的设置调解、结构调解等变换均有可能对其中的信息数据造成倒运影响，甚至有可能导致应用不可使用影响到企业的正常营业操作。由于对IT装备变换举行控制是至关主要的，在实验变换前，须凭证变换的紧迫水平和可能带来的影响水平举行变换分类和危害评估，制订详细的变换妄想并获得响应级别的授权；变换实验后须对变换效果举行纪录且举行回首，以确保变换实验的乐成和履历总结，详细实验要领可参照ITIL或ISO20000 IT服务管理的最佳实践和国际标准。




网站地图