新闻中心
最新动态
热点文章
首页 > 新闻中心 > 行业知识 > 如何进行信息安全计划的开发?
:如何进行信息安全计划的开发?
信息安全计划的开发分为三个阶段:安全需求分析、现状分析和未来架构、确定信息安全路线图
1.信息安全需求:来源于业务需求和服务风险、计划和策略、SLAs、OLAs、法律、道德等与安全相关的方面。此外,还应考虑可供利用的资金、组织主流文化对安全的态度等因素。信息安全策略表明了组织在安全方面的观点和态度,应该在组织的更大范围内实施,而不仅仅是针对IT服务的提供者。安全策略的修订和更新由安全管理者负责。
2.现状分析和未来架构:评估现状的时候,其目标是熟悉目前的环境、了解目前存在的问题或信息安全中薄弱环节,并规划未来的安全框架
3.确定信息安全线路:利用现有安全现状与未来理想状况之间的差距分析结果,考虑时间、成本和优先级的因素,确定信息安全实现的路线图
1.信息安全需求:来源于业务需求和服务风险、计划和策略、SLAs、OLAs、法律、道德等与安全相关的方面。此外,还应考虑可供利用的资金、组织主流文化对安全的态度等因素。信息安全策略表明了组织在安全方面的观点和态度,应该在组织的更大范围内实施,而不仅仅是针对IT服务的提供者。安全策略的修订和更新由安全管理者负责。
2.现状分析和未来架构:评估现状的时候,其目标是熟悉目前的环境、了解目前存在的问题或信息安全中薄弱环节,并规划未来的安全框架
3.确定信息安全线路:利用现有安全现状与未来理想状况之间的差距分析结果,考虑时间、成本和优先级的因素,确定信息安全实现的路线图
想了解更多的关于信息可以经常关注我们
【相关文章】