安全管理流程通过防止信息未经授权的访问,来确保数据安全。
安全管理流程的目标是
遵守服务级别协议的安全要求
满足合同、法律和政策中未定义的外部要求
为信息系统提供安全基线(独立于外部要求)
确保战略层、战术层和运营层都采取有效的安全措施
*信息安全保护信息免于入侵和非法访问等风险,确保组织的信息安全。信息安全管理流程就是保护机密信息免遭未经授权访问的流程。
安全管理流...
日常信息安全审计:用IT监控IT
自从2004年艾默生网络能源公司建立信息安全审计制度和信息安全体系以来,他已制作了不少类似Flash、小电影,以加深员工对信息系统安全的认识。
在艾默生网络能源公司位于深圳南山区科技园的大楼里,信息安全部经理杨世斌正指导同事做电影剪辑。他面前的电脑屏幕上,尼古拉斯·凯奇刚刚通过再现密码锁上的指纹和对几个数字排列组合的计算,破解了美国国家档案馆的密码,闪身进入机密档案室,寻找隐藏着国...