- 相關(guān)推薦
淺談信息安全管理的有效性測量方法論文
在21世紀(jì)的社會發(fā)展新時代，網(wǎng)絡(luò)、計算機、信息技術(shù)被大量的企業(yè)納入到自身的生產(chǎn)經(jīng)營管理之中，在基本運行中會涉及到企業(yè)眾多的機密文件和信息，直接關(guān)系的企業(yè)的發(fā)展運行，所以，一旦出現(xiàn)安全問題就會對企業(yè)產(chǎn)生重要的影響。
所以，在不斷深化的應(yīng)用中，企業(yè)開始注重對信息安全的管理，并通過多樣化的技術(shù)手段和方式來進行強化，但是這樣的方式?jīng)Q定了對安全管理的有效性不能進行合理的把握和控制，并且對整體的安全水準(zhǔn)也沒有實現(xiàn)準(zhǔn)確的衡量。所以，如果企業(yè)只是強化了信息安全在技術(shù)方面的建設(shè)，而并沒有開展有效的安全管理評估工作，就會使信息安全系統(tǒng)在整體的規(guī)劃中存在缺陷和漏洞，所以，進行信息安全管理的有效性測量是極為重要的。
企業(yè)也逐漸認識到其重要性，使得近年來，我國企業(yè)對于信息安全有效性的測量需求不斷增多，但是，在這方面我國起步較晚，存在著很多不足和缺陷，這就需要在有效的研究中尋找適當(dāng)?shù)姆椒▉硖嵘郎y量的整體有效性。
一、信息安全管理有效性測量的目的
通過實現(xiàn)有效性的測量，能夠真實評估和反映企業(yè)信息安全管理的整體水平，以使企業(yè)在后續(xù)的信息安全管理中有明確的發(fā)展目標(biāo)和整體方向。企業(yè)進行信息系統(tǒng)的建立時，往往會依據(jù)企業(yè)自身的發(fā)展需求、信息組成、安全標(biāo)準(zhǔn)、組織結(jié)構(gòu)、利益關(guān)系等方面的需求進行，進而構(gòu)筑相應(yīng)的信息安全的整體體系和相關(guān)模型。
通過對企業(yè)的信息安全管理進行有效性的測量，可以在技術(shù)的管理支撐下客觀真實的反映企業(yè)信息管理的整體性評估，會能實現(xiàn)對企業(yè)信息安全管理目標(biāo)的運行程度進行說明，并能對企業(yè)信息安全管理的系統(tǒng)效能開展準(zhǔn)確科學(xué)的評測，為企業(yè)提供進行信息安全管理考核的基本依據(jù)[1]。
就企業(yè)的整體發(fā)展實際來看，如果不開展信息安全管理的有效性測量，會使企業(yè)的整體管理水平只依賴于基本測評狀態(tài)下的運行管理水平，難以同真實的信息安全運行環(huán)境相脫離，造成企業(yè)在安全管理過程中的漏洞和誤差，使得企業(yè)在正常的運營和發(fā)展中的實際需求同所進行信息安全管理的整體水平不相一致，并且在對基礎(chǔ)環(huán)節(jié)下的表面數(shù)據(jù)有所依賴時，并不能發(fā)現(xiàn)運行中的不足和缺陷，更遑論進行有效合理的解決，極大化的為企業(yè)的發(fā)展運行埋下了信息安全的運行隱患。
而通過有效性的測量活動，能夠準(zhǔn)確的將企業(yè)在信息安全方面的漏洞進行定位，并且還能夠有效指導(dǎo)基本的解決策略，有效保障企業(yè)信息管理系統(tǒng)的整體安全和有效。
二、信息安全管理有效性的測量方法
在開展信息安全管理有效性的測量時，需要對進行測量的指標(biāo)進行量化的處理，并最終形成具有實際可行性的量化測量指標(biāo)。在測量中，不同的指標(biāo)則需要不同的測量方法來進行，一般而言，具有風(fēng)險分析、問卷調(diào)查、內(nèi)部審核、滲透性測試、個人訪談、內(nèi)外對比、風(fēng)險評估、報表統(tǒng)計等不同的方法。
通過不同指標(biāo)的不同測量之后，能夠得得出各個指標(biāo)的測度結(jié)果，在此基礎(chǔ)上再根據(jù)不同的技術(shù)需要對結(jié)果進行科學(xué)有效的取值管理，給各個指標(biāo)賦予不同的安全分險權(quán)重，然后綜合計算企業(yè)信息安全管理有效性的整體水平[2]。比如在進行信息安全管理整體運行的有效性測量時，在對基本技術(shù)要求進行測量評估時，還需要對企業(yè)的環(huán)境安全、人員安全、業(yè)務(wù)聯(lián)系、安全意識、事件管理等開展管理有效性的評估，以保障最終結(jié)果的綜合有效性。
在信息安全管理有效性的測量發(fā)展中，相關(guān)專業(yè)機構(gòu)提出了同通過整體的系統(tǒng)模型來實現(xiàn)信息系統(tǒng)的整體安全性的方法。通過信息安全測量模型的建立，將信息系統(tǒng)運行中需要進行安全檢測的對象中的某一些屬性在通過一系列的檢測管理過程之后，得出最后的測量結(jié)果，其中最為重要的就是測量方法和基本測度。將測量對象的多個屬性應(yīng)用不同的測量方法之后就能夠得到基本測度，而基本測量方法的獲取是通過多樣化的數(shù)據(jù)資源進行測量對象的數(shù)據(jù)獲取，比如風(fēng)險評估結(jié)果、日志報表統(tǒng)計記錄、調(diào)查表、測量結(jié)果等途徑。
就我國當(dāng)前進行信息安全管理有效性測量的方式而言，在設(shè)定環(huán)節(jié)相對復(fù)雜和冗余，但在基本的項目實踐中得出如下的基本運行方法：
2.1審計監(jiān)控系統(tǒng)回顧
在進行檢測時，需要盡可能的發(fā)現(xiàn)各個環(huán)節(jié)所存在違反和潛在信息安全的現(xiàn)象和事件，以實現(xiàn)有效的防治，實現(xiàn)影響的最小化[3]。
2.2糾正預(yù)防措施驗證
對已經(jīng)納入整體有效性測量計劃的糾正預(yù)防措施，在開展檢測時進行檢查和回顧，以保證檢驗過程中對于信息安全管理系統(tǒng)所采取的各項措施是否合乎當(dāng)下的現(xiàn)狀和企業(yè)具體要求。
2.3信息安全事故統(tǒng)計
主要是對已經(jīng)發(fā)生過的安全事件進行統(tǒng)計和分析，以為檢測的有效性提供更加高效合理的方法指引，以實現(xiàn)進行更高角度的評估以及在控制措施方面的有效性。
這樣的方式是將基本的計劃和檢測方式實現(xiàn)了有效的結(jié)合，并在各種方法的支撐下，實現(xiàn)綜合型的檢測，做到有效的預(yù)防和糾正，從不同的層面反應(yīng)了進行信息安全檢測的有效性，并保障整體運行體系的完整有效性，進而形成一個有效的良性循環(huán)。
三、結(jié)束語
就我國的整體實際而言，信息安全管理有效性的測量方法，還處于基礎(chǔ)的起步階段，而且相關(guān)的各項理論研究和測量指標(biāo)等也均沒有達到完善的階段，這就需要進行不斷的發(fā)展和探索，而且實踐證明，進行信息安全管理有效性的研究是有著極為廣闊的發(fā)展前景的，在保障整體信息運行管理的安全性基礎(chǔ)上，能夠使企業(yè)提升整體的競爭力和自身生存能力，并且能夠?qū)y量中發(fā)現(xiàn)的問題和相關(guān)數(shù)據(jù)進行分析，然后具有針對性的使企業(yè)所存在的風(fēng)險得到最大化的控制，最終達到基本業(yè)務(wù)的正常有效運行。
【淺談信息安全管理的有效性測量方法論文】相關(guān)文章：
信息安全管理論文06-21
信息安全管理論文(經(jīng)典)06-23
電子檔案信息安全管理分析論文02-15
淺談煙葉倉庫施工的安全管理論文12-03
淺談飯店安全管理03-07
淺談班級管理論文08-15
淺談設(shè)備安全在本質(zhì)安全管理中的重要性工學(xué)論文11-18
信息安全管理論文參考文獻02-14