信息安全管理体系难落实的病根和药方
2009年09月24日 11:16 上午 | 分类:技术大类
黄班长一屁股懒坐在电脑前,心情糟透了。他负责公司的信息安全管理工作,刚刚从主任办公室回来。主任给他的年终绩效考核排在倒数第二,理由是信息安全管理体系形同虚设。回想去年,启动信息安全管理体系建设项目,自己手握主任这把尚方宝剑,虽然碰到一些困难,但总算把信息安全管理体系建立起来了。但是,体系在实施运行过程中,却碰到了意想不到的难题。有些部门抱怨说,体系中的一些制度措施严重妨碍他们的工作;有些部门嘲笑说,体系中的一些制度措施根本是南辕北辙;有些部门反对说,体系中的一些制度措施没法执行,否则业务就别做了。在体系执行上,各部门普遍表现被动,推一下动一下。 全文阅读 »

