北京今日天气
白天

信息安全保障的安全措施包括什么

更新时间:2024-12-26 15:46:00

1、安全方针:制定信息安全方针,给信息安全管理指导与支持。

2、组织安全:构建信息安全基础设施,来管控组织内的信息安全,维护由第三方访问的组织的信息处理设施与资产安全,及当信息处理外包出去时,维护信息的安全。

3、资产的分类与控制:核查一切信息资产,来使组织资产的合适保护,并做好信息分类,保证信息资产被适当保护。

4、人员安全:关注工作职责定义与人力资源中的安全,来降低人为差错、盗窃、欺诈或误用设施的风险;做好用户培训,保证他知道信息安全威胁与事务,并做好在它正常工作中支撑组织的安全政策的准备;制订对安全事故和故障的响应流程,使安全事故与故障的损失降至最低,并监视其从中学习。

标签: 信息 安全 保障 措施 包括 什么