论文部分内容阅读
一、信息安全工作的短板1.信息安全工作的现实问题我国在信息安全理论研究、法规制定、标准推行、管理与控制措施的落实以及技术应用等方面,经过多年努力,取得了可喜成绩。然而,信息安全工作的开展是一个十分复杂的过程,涉及到技术、管理和人员等诸多方面的问题,同时也涉及到法律法规问题。如何更好地落实、如何取得效果、如何达成预期目标,始终是摆在信息安全工作者面前的一个难题。以GB 22080 idt ISO 27001这一被我国和全球广泛采用的信息安全管理体系为例,从安全方针(策略)、信息安全