企業信息安全現狀分析及解決方案(PPT 45頁)

企業信息係統安全是一個涉及管理、
法規和技術等多方麵的綜合工程。信息係統安全的總體目標是物理安全、
網絡安全、數據安全、信息內容安全、信息基礎設備安全與公共信息安全的總和。
信息係統安全的最終目的是確保信息的機密性、完整性和可用性，
以及信息係統主體（包括用戶、組織、社會和國家）對於信息資源的控製。
企業信息係統安全涉及技術安全、規範管理、組織結構。
技術安全包括數據加密、防火牆、入侵檢測、漏洞掃描、防病毒、
訪問控製、備份恢複。規範管理包括風險管理、安全策略、規章製度和安全教育。
在技術安全和規範管理都已經實現的情況下，更需要有組織與人員結構的合理布局來保證。
..............................