许多人误以为信息安全是黑客与网络专家的事情,其实并不是这样,以下我会有案例来说明,信息技术只是信息安全的一个手段与工具,并不是用钱买过来就安全了,企业的信息安全需要我们平时工作的时候要注意一些细节,如工作机的数据平时要备份,公共文件夹的权限要设定清楚,文件柜要上锁,计算机屏幕要设定定时屏保且用密码恢复,对于企业购买的防火墙,路由器的安全功能要正确的去应用执行,日后去管理。这些都是ISO27001信息安全管理体系标准所要求的安全事项当然这只是标准的冰山一角,自己做过很多不安全的行为自己都没发觉,标准是国外先进管理经验的积累,帮我们收集了所有的安全控制措施,按照这个标准去执行工作,能确保公司信息资产(硬盘光盘电子数据,纸质数据)免受各种威胁(黑客,内贼,外部小偷,火灾雷市等。
版权声明:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符,请将相关资料发送至xkadmin@xkablog.com进行投诉反馈,一经查实,立即处理!
转载请注明出处,原文链接:https://www.xkablog.com/bcyy/56370.html