企業(yè)信息安全威脅及管理.pdf

1、隨著信息技術的快速更新以及信息化的不斷普及，信息系統(tǒng)在企業(yè)中得到了廣泛的應用，企業(yè)對其依賴性也日漸增強。然而，自從信息技術誕生的那天起，安全威脅就如影隨行，信息安全問題也趨于嚴峻。黑客攻擊加劇，網(wǎng)絡犯罪頻發(fā)，技術隱患凸顯，企業(yè)的信息安全環(huán)境依舊難以樂觀。
　　 由于外部和內部環(huán)境中多種信息安全威脅的存在，近十年來，企業(yè)對信息安全問題日益關注。而純粹依靠技術手段是無法解決所有安全問題的，很多安全問題完全可以通過完善高效的信息安全管

2、理措施來解決。因此，信息安全管理已經(jīng)成為企業(yè)加快推進信息化進程以及提高自身管理水平的一項關鍵內容，它同時也是促進企業(yè)健康、穩(wěn)定發(fā)展的一個必要前提。如何通過管理減小和降低信息安全問題對企業(yè)的威脅，已經(jīng)成為擺在企業(yè)面前的一項重要課題。
　　 現(xiàn)階段企業(yè)的信息安全管理存在諸多問題:信息安全管理體系的建設不完善，沒有明確的信息安全策略作為指導，企業(yè)內部人員對信息安全的理解認識不足，信息安全防范意識薄弱，這些問題都亟待解決。企業(yè)必須要認清