论文部分内容阅读
在信息安全管理过程中,往往面临着对立的两难矛盾.信息安全管理的目标当然是减少或避免安全事件的发生,但安全工作的好与坏的不同结果,却都给信息安全管理带来不利影响.企业遭遇安全威胁和攻击，不只是由于安全实践有问题，更根本的原因可能源于信息安全工作的原则。很多安全原则自身都是很好的原则，但放在—起就出问题了，这就是信息安全原则的循环特性。在此提出响应式安全，响应式安全不只是考虑安全事件发生之后如何应对的问题，更重要的是考虑有没有办法更快地发现环境的变化，从而可以减少变化给企业可能带来的负面影响，并更快地恢复企业的系统。响应式安全显然可以带来更好的效果，可以降低信息泄露的概率。