基于国际标准构建信息安全管理体系  

作　　者：周伟 陈柳[2] 

机构地区：[1]华中师范大学信息化办公室 [2]武汉工程大学电气信息学院

出　　处：《中国教育网络》2024年第1期65-67,共3页China Education Network

基　　金：湖北省高等学校实验室研究项目自助项目(HBSY2023-079)。

摘　　要：信息安全管理是维护和组织所有信息资产安全的系统,维护信息的保密性、完整性和可用性,是各种协调活动的集合,用以指导、管理和控制各类信息安全风险。对于信息安全管理来说,成本有限,所以要在安全风险可承受的范围内做好成本控制。长期以来,高校的信息安全管理往往停留在以技术方法解决信息安全问题的层面上,但根据相关统计结果,只有20%~30%的信息安全事故是由于黑客或者其他不确定因素造成的,70%~80%是由于内部员工的过失或者故意造成的。

关 键 词：信息安全管理 信息安全风险 黑客 不确定因素 信息安全问题 成本控制 信息资产安全 标准构建 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]