1 引言

    網(wǎng)絡(luò)的快捷性和資源的豐富性給處于信息時代的我們帶來許多方便，信息系統(tǒng)的大量應(yīng)用，使企業(yè)機(jī)關(guān)及各下屬單位對信息系統(tǒng)的依賴性不斷增強(qiáng)，日常行政辦公等各類業(yè)務(wù)信息已經(jīng)全面依賴信息系統(tǒng)進(jìn)行處理。但信息安全問題卻日益嚴(yán)重，近年來。國家對信息安全工作提出更高的要求，尤其對關(guān)系到國計民生的企業(yè)提出了加強(qiáng)信息安全保障、開展信息系統(tǒng)等級保護(hù)、等級保護(hù)測評等工作要求。同時，上市公司還必須遵守薩班斯法案和企業(yè)內(nèi)部控制基本規(guī)范的要求。

2 國家信息安全管理法規(guī)及標(biāo)準(zhǔn)

    國家在推進(jìn)信息化的進(jìn)程中，國民經(jīng)濟(jì)和人民生活的各個層面都正在發(fā)生深刻的變革，產(chǎn)生各種各樣的社會矛盾和沖突。信息侵權(quán)、信息污染、信息犯罪、信息混亂、信息不平等、信息攻擊等，就是這些矛盾和沖突的具體表現(xiàn)。信息法規(guī)正是以信息領(lǐng)域的各種社會關(guān)系為主要調(diào)整對象的。具體來說，就是凋整人類在信息的生產(chǎn)、搜集、處理、積累、貯存、檢索、傳遞和消費等活動中發(fā)生的各種社會關(guān)系的法律規(guī)范的總和，是在信息生產(chǎn)、轉(zhuǎn)換和消費環(huán)境中產(chǎn)生并受國家力量保護(hù)的社會規(guī)范和關(guān)系的體系。我國近年來十分重視信息安全制度及規(guī)范建設(shè)，形成了一系列信息安全相火的文件及標(biāo)準(zhǔn)(見表1和表2)。

表1 國家信息安全相關(guān)的法規(guī)與通知

表2 國家信息安全相關(guān)標(biāo)準(zhǔn)

3 企業(yè)信息安全管理制度及標(biāo)準(zhǔn)

    中國石油集團(tuán)公司從管理、控制、技術(shù)3個方面進(jìn)行信息系統(tǒng)安全建設(shè)，形成全面穩(wěn)定的三角安全保障體系。方案包括管理保障體系、控制保障體系、技術(shù)保障體系3部分，共11個信息系統(tǒng)安全項目。通過系統(tǒng)信息安全保障體系建設(shè)，持續(xù)提升信息安全組織管理能力、風(fēng)險控制能力、技術(shù)設(shè)施水平和服務(wù)能力，逐步建成先進(jìn)實用、完整可靠的信息安全體系，保障信息化建設(shè)和應(yīng)用，支撐集團(tuán)公司業(yè)務(wù)發(fā)展和總體戰(zhàn)略的實施。

    信息安全管理制度與規(guī)范建設(shè)是信息安全保障體系的重點建設(shè)內(nèi)容。其內(nèi)容分為兩部分：一是由傳統(tǒng)的保密工作延伸而來的信息內(nèi)容安全，另一部分是信息化條件下的信息保密、完整、可用和有序共享。因此，信息化條件下的信息安全規(guī)范與制度必須在傳統(tǒng)保密工作的基礎(chǔ)上與時俱進(jìn)，不僅關(guān)注信息內(nèi)容的保密性，還關(guān)注信息內(nèi)容的完整性、可用性；此外還要關(guān)注信息系統(tǒng)能否有效運行及災(zāi)難恢復(fù)，以適應(yīng)生產(chǎn)與管理的需要。近年來中國石油通過努力在此方面取得了一系列成果。

4 總結(jié)

    業(yè)內(nèi)稱信息安全保障體系是“三分技術(shù)，七分管理”保障企業(yè)信息系統(tǒng)安全、穩(wěn)定運行，最終還是要落實到人的管理，即以各種法規(guī)、管理制度、標(biāo)準(zhǔn)來限制規(guī)范每個人在信息社會的行為。因此，企業(yè)必須從根本上健全各類管理制度及標(biāo)準(zhǔn)規(guī)范，才能真正做到信息安全有效。

核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/

本文標(biāo)題：關(guān)于企業(yè)信息安全管理制度及標(biāo)準(zhǔn)的簡介

本文網(wǎng)址：http://www.oesoe.com/html/support/1112159420.html