PDF 下载 - 中国信息安全产品测评认证中心

信 息 化 建 设 。 其 公 共 渠 道 安 全 建 设 与 电 子 商 务 信 息 化 安 全 基 本 一 致 , 大 客 户 渠 道 的 信 息 化 安
全 要 保 持 与 大 客 户 信 息 化 安 全 建 设 一 致 。
行 业 领 域 网 关 信 息 系 统 涉 及 到 行 业 内 部 多 企 业 或 者 企 业 与 行 业 主 管 部 门 的 联 系 与 合 作 ,
但 是 这 种 合 作 与 联 系 必 须 是 安 全 的 , 所 以 应 当 进 行 信 息 化 安 全 建 设 。
产 业 信 息 化 安 全 建 设 有 两 个 特 殊 的 问 题 :
1、 企 业 知 识 产 权 保 护 。 企 业 的 产 品 ( 软 硬 件 )、 系 统 、 解 决 方 案 、 工 艺 、 流 程 、 结 构 、
技 术 所 有 的 设 计 文 档 、 图 纸 、 模 型 、 资 源 、 手 册 、 说 明 书 、 规 范 标 准 和 程 序 代 码 等 为 企 业 私
有 的 东 西 , 都 属 于 企 业 知 识 产 权 保 护 的 内 容 。 而 这 些 内 容 在 信 息 化 时 代 , 基 本 都 记 录 在 计 算
机 系 统 和 数 据 库 系 统 之 中 。 如 果 企 业 对 这 些 珍 贵 资 源 不 实 行 保 护 , 很 可 能 被 内 部 或 外 部 的 人
员 所 盗 窃 。 另 外 , 对 于 从 事 安 全 工 作 的 企 业 , 对 于 设 计 、 开 发 、 生 产 、 培 训 、 维 护 、 服 务 、
市 场 等 部 门 不 实 行 必 要 的 隔 离 、 防 护 和 监 控 , 很 可 能 造 成 对 自 己 和 客 户 的 安 全 威 胁 。 这 种 管
理 不 安 全 的 威 胁 , 如 果 涉 及 到 客 户 的 利 益 , 还 会 涉 及 到 法 律 方 面 的 问 题 , 给 企 业 带 来 更 大 的
损 失 。 企 业 要 建 立 比 较 严 格 的 档 案 管 理 体 系 。
2、 企 业 员 工 网 络 业 务 与 技 术 行 为 监 管 。 为 了 管 理 信 息 化 后 企 业 员 工 的 网 络 行 为 和 考 评
人 员 的 网 络 行 为 的 可 信 性 、 有 效 性 等 要 求 , 必 须 对 员 工 的 网 络 行 为 进 行 监 管 和 对 其 网 络 行 为
的 结 果 ( 内 容 ) 进 行 监 管 。 同 时 , 实 行 人 性 化 的 对 在 办 公 时 间 从 事 非 预 期 行 为 的 监 管 , 并 将
这 些 监 管 与 员 工 的 绩 效 考 评 和 工 资 待 遇 联 系 起 来 。
如 果 一 个 企 业 领 导 不 实 行 上 述 两 个 方 面 的 建 设 , 企 业 信 息 化 建 设 是 具 有 非 常 大 的 风 险
的 。
2.6.3 产 业 信 息 化 安 全 应 急 体 系 建 设 情 况
除 少 数 企 业 和 有 特 殊 要 求 的 企 业 外 , 企 业 除 建 立 自 身 的 备 份 与 恢 复 系 统 之 外 , 企 业 信 息
化 安 全 应 急 体 系 建 设 通 常 应 当 纳 入 到 行 业 和 地 方 、 城 市 建 设 的 应 急 、 灾 备 基 地 或 支 援 中 心 的
建 设 中 。 在 灾 备 和 应 急 基 地 内 设 置 或 租 用 专 门 的 服 务 器 , 相 当 于 开 展 信 息 化 保 险 业 务 , 化 解
或 分 散 企 业 信 息 化 风 险 。
38