大型企业信息系统的网络安全风险防范体系

当前随着企业信息化程度的不断加深,网络安全的作用和价值在企业运营中日益突显。网络安全工作的核心是网络安全风险防范,风险由威胁和脆弱性两个因素构成,减少威胁降低系统脆弱性是控制风险的根本手段。基于该原则此文从企业实际运营角度出发,通过技术与管理两个维度阐述了如何有效控制IT系统网络安全风险,促进业务发展。