信息安全管理体系难落实的病根和药方
2009年09月24日 11:16 上午 | 分类：技术大类
黄班长一屁股懒坐在电脑前，心情糟透了。他负责公司的信息安全管理工作，刚刚从主任办公室回来。主任给他的年终绩效考核排在倒数第二，理由是信息安全管理体系形同虚设。回想去年，启动信息安全管理体系建设项目，自己手握主任这把尚方宝剑，虽然碰到一些困难，但总算把信息安全管理体系建立起来了。但是，体系在实施运行过程中，却碰到了意想不到的难题。有些部门抱怨说，体系中的一些制度措施严重妨碍他们的工作；有些部门嘲笑说，体系中的一些制度措施根本是南辕北辙；有些部门反对说，体系中的一些制度措施没法执行，否则业务就别做了。在体系执行上，各部门普遍表现被动，推一下动一下。 全文阅读 »
