關于終端安全管理問題的研究——以鹽城地稅為例.pdf

1、“千里之行始于足下”，解決信息安全問題，就要從基礎和源頭入手，從每個人使用的計算機一終端開始。終端是網絡安全行為的源頭，是安全防范的重點。
　　 近年來，隨著信息安全建設的不斷深入和安全形勢的不斷發(fā)展，傳統的以組織邊界和核心資產為保護對象的安全體系逐漸顯示出嚴重的缺陷，無法有效應對終端安全管理中面臨的諸多問題。
　　 隨著信息安全管理體系的不斷實踐、更新和完善，人們越來越發(fā)現，安全問題最終可歸結為風險管理問題。信息安全管

2、理體系的構建目的實際上就是解決安全風險的管理問題。因此，終端安全風險管理的實質就是識別終端安全風險，構建終端安全風險體系并對終端風險進行安全管理，從而避免終端安全風險事件的發(fā)生。
　　 本文分析了鹽城地稅終端安全管理現狀及存在問題，根據信息安全管理的相關標準的要求并結合風險管理理論，研究設計了一套終端安全風險管理體系，其中包括終端安全組織管理體系、終端安全策略管理體系、終端安全運作管理體系和終端安全技術管理框架四個部分，能夠擺脫