安全管理误区与改进

信息安全事故给企业带来的损失越来越高，因一次信息安全事故毁掉一个知名企业的案例也并不少见。事实上，很多信息安全事故都与信息安全管理的失误有关，为了减少信息安全事故，企业应该主动去吸取和借鉴别人的失败和教训，了解安全管理误区，并对自己的工作进行改进。本期专题，笔者挑选了一些遇到过的甚至亲身经历的安全管理方面的误区，并针对这些误区提出了一些改进建议。     

如何体现安全管理的工作价值？

安全管理工作不同于系统管理或网络管理工作，安全管理工作中需跨多个职能、面对的问题复杂且影响重大，无论您是新人，还是老手，如果您没有真正审慎地对待它的话，您就有可能遭遇到挫折与失败。如果能得到一些业内人士的提示与建议，相信这将有助于您少走弯路、错路。夺文讨论了“如何在安全管理工作中体现出您的价值”这个问题。     

如何避免发生安全事故？

安全管理工作不同于系统管理或网络管理工作．安全管理工作中需要跨多个职能、要面对的问题复杂且影响重大．无论您是新人还是老手，如果您没有真正审慎地对待它的话，就有可能遭遇到挫折与失败。如果能得到一些业内人士的提示与建议。相信将让您少走弯路、错路。本文将和您一起探讨”安全管理工作中如何避免和应对安全事故？”这个问题。     

警惕内部人员威胁

病毒和黑客攻击往往能给人们带来直接而明确的损失或影响，因此，很多企业特别是中小企业对于安全的认识还停留在防范病毒和黑客攻击上。     

致未来的安全专家

Hi，未来的安全专家们： 新的一年又开始了，无论您是徘徊在信息安全门外的观望者，还是已经人行的新人或老兵，都期盼着新年取得更大的进步。我相信在你们前进的路上，     

建设合规的IT内控体系

随着国内企业的发展,国家相关管理机构以及企业管理者都认识到了企业内部控制的重要性,并希望加强企业内部控制,以便控制风险。在企业内部控制的建议和实践中,必须遵循国家相关法律法规,特别是对于国内上市公司、大型内企、国有大中型企业等。而即将正式执行的《企业内部控制基本规范》（简称《基本规范》）是我国首部针对企业内部控制的国家规范。随着时间的临近,国内上市公司已经面临着实施《基本规范》的现实压力了。     

浮云蔽日，安得长剑？——浅谈政府及公共事业单位的信息安全风险管理——安全挑战

对于政府及公共事业单位而言，信息安全问题可谓是国之大事、死生之地、存亡之道，不可不察!纵观我国政府及公共事业单位近年来的安全建设现状，是否已经部署到位？目前存在哪些问题？怎样才能有效捍卫其信息安全？本文将从政府及公共事业行业的威胁分析出发，从多方面和您一起探讨政府及公共事业行业的安全威胁管理之道。