>>>>信息系统监理师在线辅导

    >>>>信息系统监理师面授班

    >>>>信息系统监理师网络课堂

    安全策略的管理原则

      面对网络安全的脆弱性，除在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理。因为诸多不安全因素恰恰反映在组织管理和人员录用等方面，而这又是计算机网络安全所必须考虑的基本问题，所以我们提出如下有关信息系统安全管理的若干原则和实施措施以供参考。

      安全管理原则

      计算机信息系统的安全管理主要基于如下3个原则。

      多人负责：每项与安全有关的活动都必须有两人或多人在场，这些人员应由系统主管领导指派，并且忠诚可靠，能胜任此项工作。

      任期有限：一般地讲，任何人最好不要长期担任与安全有关的职务，以免误认为这个职务是专有或一直性的。

      职责分离：除非系统主管领导批准，否则在信息处理系统中工作的人员不要打听并了解或参与职责以外并与安全有关的任何事情。

    返回目录：信息系统监理师教程知识点精讲之招标及设计阶段的监理

  相关推荐：

    2016信息系统监理师考试知识点汇总

    信息系统监理师教程知识点精讲之网络拓扑结构设计

      信息系统监理师教程知识点精讲之安全管理的实现