基于国际标准构建信息安全管理体系

信息安全管理是维护和组织所有信息资产安全的系统,维护信息的保密性、完整性和可用性,是各种协调活动的集合,用以指导、管理和控制各类信息安全风险。对于信息安全管理来说,成本有限,所以要在安全风险可承受的范围内做好成本控制。长期以来,高校的信息安全管理往往停留在以技术方法解决信息安全问题的层面上,但根据相关统计结果,只有20%~30%的信息安全事故是由于黑客或者其他不确定因素造成的,70%~80%是由于内部员工的过失或者故意造成的。