信息安全管理体系要求
2018-03-30 15:21:09 | 来源：中培企业IT培训网
5.1.2 信息安全管理体系要求
信息安全问题从信息系统攻击和防护角度来看严重不对称。从攻击角度来看，只要攻其一点，相对来说攻击成功很容易。但是，从防御角度来看，成功防护所有攻击在技术领域和经济领域均是不可能实现的。信息安全保障特征说明，信息安全是动态的、无边界的。不可能存在一种或多种安全技术组合能够成功防御各种攻击。同时针对某些特定攻击，从需要投入的资源（人、财、物）衡量要实现防护是不可接受。
信息安全管理水平的高低遵循木桶原理：类似于木桶能装多少水取决于最短的木板。信息安全防护水平有多高，取决于管理中最薄弱的环节。因此，有必要以建立体系的方式实施信息安全管理。
- 上一篇：信息安全管理的作用三
- 下一篇：信息安全管理体系
400-626-7377
录播
公开课
题库
在线咨询