關(guān)于項(xiàng)目風(fēng)險(xiǎn)管理方法論在企業(yè)信息安全管理體系中的應(yīng)用.pdf

1、隨著信息技術(shù)的高速發(fā)展，全球各行業(yè)日常業(yè)務(wù)的開展高度依賴于信息技術(shù)的應(yīng)用，如何有效地識別并控制隨之上升的信息安全風(fēng)險(xiǎn)得到高度重視。為此，我們希望將風(fēng)險(xiǎn)評估與信息安全管理緊密結(jié)合在一起，進(jìn)行充分有效的風(fēng)險(xiǎn)分析、評估和控制，從而將系統(tǒng)的風(fēng)險(xiǎn)降到一個可以接受的程度。
　　 根據(jù)上述要求，本文從信息資產(chǎn)的角度出發(fā)，結(jié)合項(xiàng)目風(fēng)險(xiǎn)管理的思想提出了一套適合某集裝箱運(yùn)輸企業(yè)實(shí)際操作、步驟清晰、標(biāo)準(zhǔn)明確的安全管理指南和風(fēng)險(xiǎn)評估方法論，以此指導(dǎo)和控

2、制組織風(fēng)險(xiǎn)，從而建立持續(xù)改進(jìn)的信息安全管理體系。
　　 文章首先介紹項(xiàng)目管理、信息安全和風(fēng)險(xiǎn)評估等相關(guān)概念和歷史發(fā)展概況，在對國內(nèi)外各類標(biāo)準(zhǔn)及風(fēng)險(xiǎn)管理的方法論研究后，分析了信息安全與安全風(fēng)險(xiǎn)評估的關(guān)系以及安全風(fēng)險(xiǎn)評估在信息安全中的重要性。
　　 其次，詳細(xì)分析了某集裝箱運(yùn)輸企業(yè)的信息化特點(diǎn)和信息系統(tǒng)風(fēng)險(xiǎn)分析中的各種難點(diǎn)，同時提出將項(xiàng)目風(fēng)險(xiǎn)管理的思想應(yīng)用在信息安全管理風(fēng)險(xiǎn)管理中的思路，以及分階段工作任務(wù)和具體過程。