发表于 2020-4-3 15:10:40

石化销售企业信息安全体系建设

一、石化销售企业DevOps信息安全管理建设中存在的主要问题

    1.没有信息安全管理的标准和规范,建设没有依据,信息安全管理建设还处于摸索中。

    2.公司信息安全设备和系统建设严重不足,目前只应用了低端的亿阳防火墙,入侵检测系统、行为管理系统、网管系统、数据备份系统等都没有使用。

    3.实施安全系统和技术后,会使网络行为受到一定的约束和限制,给日常工作带来不便,个别员工存在抵触心理或不支持。

    4.通过操作系统管理或桌面安全管理系统可以很好控制USB设备和网络行为的开放,为数据安全提供一定保障,但以工作不便等为由,通过审批,导致开放数量越来越多。加密系统建设方面,考虑可能会给大家的工作带来更多不便,将会受到更多和更严重的用户抵制和不支持,导致无法实施。

    5.企业信息安全与工作方便是一对矛盾体,日常工作中不重视或忽视安全的重要性,只考虑方便性,将会影响信息安全建设的效果,给信息安全带来一定隐患,同时会严重影响整个体系建设。

    6.信息安全管理人员数量严重不足,缺少对应的组织机构,缺乏激励机制吸引人才。

    7.个别领导或员工对信息安全的重视不够,信息安全意识急需加强。

    8.信息安全投资效益不能直接显现,很难评估,不容易引起领导重视,人员价值也很难体现。

    二、石化销售企业信息安全管理建设的基本原则

    信息安全管理建设的思路应该遵循“以应用为龙头,以管理为核心,以技术和产品为手段”的基本原则。做到统一规划,分步实施,按照信息系统的安全需求统一规划,有重点,分步实施,最终建立一个全面的信息安全体系;对于重要的ITEM信息系统,不应仅仅依靠一项预防措施, 而应建立一个多层次的积极主动的防范体系;由于石化销售企业信息系统的严密性、等级性,系统划分的复杂性,权限设置的全面性,信息安全建设也要体现多层次、多等级的原则;信息技术飞速发展,因此为确保安全技术的先进性,信息安全的措施必须及时更新,以适应不断变化的威胁环境;信息安全技术和管理手段应相结合,任何信息系统的应用都离不开人和物,所以信息系统的安全方案必须充分考虑对人和物的约束和监管,单靠技术或单靠管理都不能真正解决安全问题;应实现先进性和可行性相结合,任何安全措施我们既要保持它的系统先进性,同时还要确保它的可操作性。





東東 发表于 2020-11-25 16:18:00

超赞的资料,学习中
页: [1]
查看完整版本: 石化销售企业信息安全体系建设