试析基层单位重要网络运维服务外包后的安全治理

当前,一些基层单位的重要网络存在着"防外不防内"的安全问题,特别是IT服务外包后,更容易忽视对内的监督管理。以此为鉴,本文在分析现有标准的基础上,结合信息及相关技术控制目标(COBIT4)治理框架,简述基层单位如何做好重要网络运维服务外包后的安全治理,以期促进相关工作的良性发展。