企業(yè)信息安全威脅及管理.pdf

1、隨著信息技術(shù)的快速更新以及信息化的不斷普及，信息系統(tǒng)在企業(yè)中得到了廣泛的應(yīng)用，企業(yè)對(duì)其依賴(lài)性也日漸增強(qiáng)。然而，自從信息技術(shù)誕生的那天起，安全威脅就如影隨行，信息安全問(wèn)題也趨于嚴(yán)峻。黑客攻擊加劇，網(wǎng)絡(luò)犯罪頻發(fā)，技術(shù)隱患凸顯，企業(yè)的信息安全環(huán)境依舊難以樂(lè)觀。
　　 由于外部和內(nèi)部環(huán)境中多種信息安全威脅的存在，近十年來(lái)，企業(yè)對(duì)信息安全問(wèn)題日益關(guān)注。而純粹依靠技術(shù)手段是無(wú)法解決所有安全問(wèn)題的，很多安全問(wèn)題完全可以通過(guò)完善高效的信息安全管

2、理措施來(lái)解決。因此，信息安全管理已經(jīng)成為企業(yè)加快推進(jìn)信息化進(jìn)程以及提高自身管理水平的一項(xiàng)關(guān)鍵內(nèi)容，它同時(shí)也是促進(jìn)企業(yè)健康、穩(wěn)定發(fā)展的一個(gè)必要前提。如何通過(guò)管理減小和降低信息安全問(wèn)題對(duì)企業(yè)的威脅，已經(jīng)成為擺在企業(yè)面前的一項(xiàng)重要課題。
　　 現(xiàn)階段企業(yè)的信息安全管理存在諸多問(wèn)題:信息安全管理體系的建設(shè)不完善，沒(méi)有明確的信息安全策略作為指導(dǎo)，企業(yè)內(nèi)部人員對(duì)信息安全的理解認(rèn)識(shí)不足，信息安全防范意識(shí)薄弱，這些問(wèn)題都亟待解決。企業(yè)必須要認(rèn)清