信息系统安全管理要求(信息系统安全管理要求 GBT 202692006)
2024-09-21

建立一个管理信息系统必须满足哪几个方面的要求?

规范化的管理体制。企业的管理信息系统必须具有市场信息管理、财务管理、原材料供应与库存管理、成本核算管理、生产计划管理、产品质量管理、人事与劳资管理、生产与管理流程管理等功能,而且所有功能都应该与总体目标相一致。具备实施战略管理的基础或条件。

业务规划。可行性分析。需求分析。需求确定。逻辑设计。物理设计。程序实现。系统实施。

业务规划可行性分析需求分析需求确定逻辑设计物理设计程序实现系统实施 需要的基本条件:管理信息系统项目的资金和人员投入规模(这些都取决于阶段1~4的结果,系统范围大,需要的资源就多)。人员需求分两大类,分别是管理人员和技术人员。

简单来说,就是必须要遵循“内聚大,耦合小”的设计原则来设计计算机信息管理系统。高内聚低耦合模块设计如图1所示。 3模块设计原理 在设计计算机信息管理系统模块结构时,需要参照相互独立的子系统中的模块特点,详细描绘出子系统中模块的结构,进而保证后续的工作更加明确可靠。

保密性 要求保护数据内容不被泄漏,加密是实现机密性要求的常用手段。它是信息安全一诞生就具有的特性,也是信息安全主要的研究内容之一。更通俗地讲,就是说未授权的用户不能够获取敏感信息。对纸质文档信息,我们只需要保护好文件,不被非授权者接触即可。

信息安全管理体系

1、信息安全管理体系(Information Security Management System)是组织在整体或特定范围内建立信息安全方针和目标以及完成这些目标所用方法的体系,它由建立信息安全的方针、原则、目标、方法、过程、核查表等要素组成。建立起信息安全管理体系后,具体的信息安全管理活动以信息安全管理体系为根据来开展。

2、信息安全管理体系标准(ISO27001)能有效保护信息资源,确保信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准,类似于质量管理体系认证的ISO9000标准。通过ISO27001认证,相当于通过ISO9000质量认证,表示组织信息安全管理已建立科学有效的管理体系。

3、安全三大体系是什么的答案是:安全三大体系是食品安全管理体系、信息安全管理体系、环境、职业健康安全管理体系信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系它是直接管理活动的结果,表示成方针、原则、目标、方法、过程、核查表等要素的集合。

4、实施信息安全管理体系能够显著提升员工对信息安全重要性的认识。 强化企业的安全管理能力,增强组织面对突发风险时的抵抗力。 作为信息化建设的关键组成部分,这一体系增强信息管理工作的安全性和稳定性,更好地支持企业的业务运作。

5、信息安全管理体系的持续改进是通过PDCA过程模式实现的,该模式包括策划、实施、检查和措施四个步骤。首先,策划阶段需根据组织目标,制定信息安全方针,评估风险并确定处理计划,确保范围明确,所有重要活动文件化。

6、信息安全管理体系策划与准备 确定信息安全管理体系适用的范围 现状调查与风险评估 建立信息安全管理框架 信息安全管理体系文件编写 信息安全管理体系的运行与改进 信息安全管理体系审核 信息安全管理体系策划与准备。策划与准备阶段主要是做好建立信息安全管理体系的各种前期工作。

信息系统安全保护等级(GBT22239-2008)

1、信息系统安全保护等级是指根据信息系统对国家安全、经济安全、社会稳定等方面的影响程度,将信息系统按照其安全保护需求的高、中、低三个等级进行划分,并对不同等级的信息系统提出相应的安全保护要求。

2、等级保护是公安部第三研究为响应国务院147号令而牵头制定的信息安全标准和规范,全称《信息安全等级保护》。等级保护截止目前为止分为两个版本,等级保护0和等级保护0,基本内容要求分别参考GB/T 22239-2008和GB/T 22239-2019,由此可见等级保护0是从2008年开始实施的,而等级保护0是从2019年开始实施的。

3、会根据《GBT 22240-2008 信息安全技术 信息系统安全等 级保护定级指南》,阿里云安全保护等级评定为第三级,根据公安部授权的测评机构依据按照《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》进行测评,给出“基本符合”的结论。