计算机终端安全管理研究

随着IT技术和计算机网络的迅猛发展,公司内部网安全问题日益突出并越来越受到重视,作为网络末梢的终端设备(台式机、笔记本电脑、移动终端等)的安全防范,也逐渐引起管理层的重视。文章从三个方面(全生命周期管理、管控领域和管控技术要素)概括介绍终端安全管理的要素,探讨计算机终端安全的管理框架。     

ISMS有效性测量与IT绩效管理的关系

建立信息安全管理体系是目前大多数有一定规模的公司的必然行动,但是多数公司只是建立了一套信息安全管理体系,并没有真正进行有效性的测量,真正将信息安全管理体系的有效性与IT绩效结合的更是少之甚少。文章着重论述了信息安全管理体系的有效性测量的意义和原则,以及与IT绩效之间的关系。     

浅谈电子文档安全的解决方案

信息安全的主要目标就是保证数据安全、系统可用和交易可信,其中保护文档和数据的安全,特别是保护电子文档的安全,是任何组织进行信息安全建设和管理的重中之重.本文以本人在实际项目咨询中策划和构架的电子文档保护方案为基础,介绍如何保护组织的电子文档安全.