安全管理體系 文章 進(jìn)入安全管理體系技術(shù)社區

避免四個(gè)誤區，在中國落地切實(shí)可行的安全管理體系

• 安全管理體系是一個(gè)復雜的生態(tài)系統，定義了企業(yè)的關(guān)鍵信息、安全原則、資源和活動(dòng)（見(jiàn)圖1）。企業(yè)機構所構建和運行的安全體系往往難以既對員工實(shí)用，又能有效管理快速發(fā)展的數字風(fēng)險。因此，首席信息官（CIO）必須了解并避免陷入誤區，構建強韌的安全體系，應對中國數字業(yè)務(wù)面臨的網(wǎng)絡(luò )安全挑戰。CIO及其安全對團在構建切實(shí)可行的安全體系時(shí)，容易陷入四個(gè)常見(jiàn)誤區。這些誤區包括： ·       設定不切實(shí)際的目標，希望抵御所有攻擊·  
• 關(guān)鍵字： 安全管理體系  Gartner