论文部分内容阅读
在信息安全管理过程中,往往面临着对立的两难矛盾.信息安全管理的目标当然是减少或避免安全事件的发生,但安全工作的好与坏的不同结果,却都给信息安全管理带来不利影响.企业遭遇安全威胁和攻击,不只是由于安全实践有问题,更根本的原因可能源于信息安全工作的原则。很多安全原则自身都是很好的原则,但放在—起就出问题了,这就是信息安全原则的循环特性。在此提出响应式安全,响应式安全不只是考虑安全事件发生之后如何应对的问题,更重要的是考虑有没有办法更快地发现环境的变化,从而可以减少变化给企业可能带来的负面影响,并更快地恢复企业的系统。响应式安全显然可以带来更好的效果,可以降低信息泄露的概率。