信息安全风险评估常见的问题及对策 ——广州电信IDC信息安全管理体系持续改进咨询辅导经验谈

来源 :数字通信世界 | 被引量 : 0次 | 上传用户:baoma123ertswe_ss
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
广州电信IDC在中知库专家的辅导下通过ISO27001信息安全管理体系认证后,2015年对信息安全管理体系进行持续优化.当广州电信信息安全工作小组完成今年的风险评估初稿时,中知库顾问小组发现工作小组的工作成果比起刚刚建立体系时效果差了很多.主要表现在两方面:第一,发现的风险点很少.主要原因是工作小组在建立体系时对每个资产的主要风险点已形成一个思维定式,今年进行的风险评估只是对往年风险的回顾及再评估,所以发现的新风险点寥寥无几.第二,工作小组进行风险评估时过于关注细节,没有从全局的角度观察整个IDC网络结构问题,造成部分重大风险未识别.
其他文献
期刊
创新能力,是当前职场必备的能力,更是一位技工学校毕业生应具的素质.本课题从创新能力相关定义出发,进一步分析与探讨了当前技工学校体育教学存在的问题,并为培养技工学校学
期刊
十年前,郝云大学毕业后,经公务员招录考试被分到阳市某局工作,尽管他勤勉敬业,踏实苦干,虚心谨慎,要求上进,但不知何故,十年过去仍是“大头兵”一个。日子久了,郝云渐感仕途无望,移情别恋,迷上了买彩票。总算老天开眼,一次偶然的机会,郝云居然中了一千万的大奖。  领奖那天,出于安全等多种因素考虑,郝云谨遵媳妇吩咐,穿上一件新买的迷彩服,并戴上帽子、口罩和墨镜,现身领奖现场。不知是哪儿出了纰漏,或许是电视
期刊
深圳市委四届八次全会报告(以下简称报告)强调,深圳要“争当解放思想的先锋,以新一轮思想解放推动新一轮发展跨越”;“要跳出深圳看深圳、以世界眼光发展深圳,要有代表国家参
干部教育创新培训方式在于引入现代培训方法,增强教学过程的互动性,以增强培训的针对性和有效性,本文结合近年的实践淡些粗浅体会。一、教学流程切入从全流程的视角考虑引入
目前,中国莱赛尔纤维产业化的研究已经取得了重大突破,但由于投资成本,运营成本和市场条件的原因,尚未得到广泛应用.由于一条生产线的生产能力有限,莱赛纤维素产品的复合能耗
近日,北京市教育工会召开了第九届八次委员(扩大)会议。市总工会党组成员、副主席张青山,市委教育工委副书记韩俊兰出席会议并讲话,市教育工会副主席张洋主持会议。会上,市教