企业信息安全现状分析及解决方案(PPT 45页)

企业信息系统安全是一个涉及管理、
法规和技术等多方面的综合工程。信息系统安全的总体目标是物理安全、
网络安全、数据安全、信息内容安全、信息基础设备安全与公共信息安全的总和。
信息系统安全的最终目的是确保信息的机密性、完整性和可用性，
以及信息系统主体（包括用户、组织、社会和国家）对于信息资源的控制。
企业信息系统安全涉及技术安全、规范管理、组织结构。
技术安全包括数据加密、防火墙、入侵检测、漏洞扫描、防病毒、
访问控制、备份恢复。规范管理包括风险管理、安全策略、规章制度和安全教育。
在技术安全和规范管理都已经实现的情况下，更需要有组织与人员结构的合理布局来保证。
..............................