随着信息系统的全面部署应用和数据的大量采集集中,信息安全工作所面临的压力和挑战日益增加。首先,系统所涵盖的海量数据从信息安全的角度看高度敏感,同时又涉及的诸多个人信息,这些数据和系统集中在。为确保数据安全准确、防止数据篡改泄漏,保证信息资产拥有者面临最小的安全风险和获取最大的安全利益,使包含网络通讯、操作系统、应用平台和信息数据等各个层面在内的整体网络信息系统具有抵御各种安全威胁的能力,在对信息系统进行全面的安全等级保护差距分析和系统的评估应用系统各要素的价值、风险、脆弱性及所面对的威胁基础之上,遵照国家等级保护的要求,并应以策略为指导,以管理为核心,以技术为手段,通过部署响应安全产品和管理制度梳理等手段,真正的实现集防护、检测、响应、恢复于一体的整体安全保障机制。 |