论构建信息系统安全策略

本文讨论了我公司ERP系统项目的信息安全策略。该系统项目是在公司2010-2015年战略规划的指导下,为了适应市场日益加剧的竞争环境、提高企业的快速应变能力和效率,于2010年2月正式启动的一个企业信息化建设项目。该项目包括财会管理、工程管理、综合管理等六大主要业务功能子系统。本文首先从构建信息安全策略的核心内容和构建信息安全策略的设计原则两个方面论述构建信息系统安全策略的基本内容,接着结合该ERP系统项目,论述了该项目中涉及的几种具体的安全策略。