电信企业信息安全合规管理体系研究  

Study on information security compliance management system of telecom enterprise

作　　者：张滨[1] 

机构地区：[1]中国移动通信集团公司信息安全管理与运行中心,北京100053

出　　处：《电信工程技术与标准化》2013年第12期1-6,共6页Telecom Engineering Technics and Standardization

摘　　要：本文从电信企业的特点出发,深入剖析了电信企业在信息安全管理方面所面临的问题和挑战,提出借鉴GRC理念,构建信息安全合规管理体系,有效提升电信企业信息安全管控水平的方法。文章详细介绍了信息安全合规管理体系的核心机制和实现要素,以及合规管理平台建设思路,指出信息安全合规管理体系的应用价值以及未来的发展方向。This article analyzes the characteristics of the telecommunications enterprises, the problems and challenges in information security management, and builds information security compliance management system, on the idea of GRC to effectively enhance telecommunications enterprise information security management and control ability. The article describes in detail the core mechanism of the information security and compliance management system and elements, as well as compliance management platform construction ideas, pointing out the value of information security and compliance management system and the future directiont.

关 键 词：信息安全 合规 控制矩阵 GRC 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] F626[自动化与计算机技术—计算机科学与技术]