chrisL
a） 基于安全需求原则：组织机构应根据其信息系统担负的使命，积累的信息资产的重要性，可能受到的威胁及面临的风险分析安全需求，按照信息系统等级保护要求确定相应的信息系统安全保护等级，遵从相应等级的规范要求，从全局上恰当地平衡安全投入与效果；
b） 主要领导负责原则：主要领导应确立其组织统一的信息安全保障的宗旨和政策，负责提高员工的安全意识，组织有效安全保障队伍，调动并优化配置必要的资源，协调安全管理工作与各部门工作的关系，并确保其落实、有效；
c） 全员参与原则：信息系统所有相关人员应普遍参与信息系统的安全管理，并与相关方面协同、协调，共同保障信息系统安全；
d） 系统方法原则：按照系统工程的要求，识别和理解信息安全保障相互关联的层面和过程，采用管理和技术结合的方法，提高实现安全保障的目标的有效性和效率；
e） 持续改进原则：安全管理是一种动态反馈过程，贯穿整个安全管理的生存周期，随着安全需求和系统脆弱性的时空分布变化，威胁程度的提高，系统环境的变化以及对系统安全认识的深化等，应及时地将现有的安全策略、风险接受程度和保护措施进行复查、修改、调整以至提升安全管理等级，维护和持续改进信息安全管理体系的有效性；
f） 依法管理原则：信息安全管理工作主要体现为管理行为，应保证信息系统安全管理主体合法、管理行为合法、管理内容合法、管理程序合法。对安全事件的处理，应由授权者适时发布准确一致的有关信息，避免带来不良的社会影响；
g） 分权和授权原则：对特定职能或责任领域的管理功能实施分离、独立审计等实行分权，避免权力过分集中所带来的隐患，以减小未授权的修改或滥用系统资源的机会。任何实体（如用户、管理员、进程、应用或系统）仅享有该实体需要完成其任务所必须的权限，不应享有任何多余权限；
h） 选用成熟技术原则：成熟的技术具有较好的可靠性和稳定性，采用新技术时要重视其成熟的程度，并应首先局部试点然后逐步推广，以减少或避免可能出现的失误；
茉莉
2022-02-11 17:31:55 1075查看 5回答
2022-02-11 17:32:06 489查看 0回答
2022-02-11 17:32:14 399查看 0回答
人淡如菊
2022-02-11 17:32:14 414查看 0回答
2022-02-11 17:32:14 408查看 0回答
2022-02-11 17:32:14 412查看 0回答
2022-02-11 17:32:14 403查看 0回答
陈柏原
2022-02-11 17:32:32 456查看 9回答
2022-02-11 17:32:58 390查看 0回答
小编为您整理有没有做ISO45001职业健康安全管理体系认证的机构、什么机构做ISO45001职业健康安全管理体系认证好点、健康安全环境管理体系认证、职业健康安全管理体系认证、职业健康安全管理制度相关iso认证知识，详情可查看下方正文！
小编为您整理山东三体系认证多少钱、山东iso9000认证哪里颁发、ISO认证，如何申请商标注册山东智达、山东ISO9000认证办理有什么意义、山东HACCP体系认证机构哪家效率高相关iso认证知识，详情可查看下方正文！
小编为您整理广东省守合同重信用企业申请条件是什么广东省守合同重信用企业申请条件有什么、守合同重信用企业证书申请条件、广州市申请守合同重信用企业的条件是、在哪申请守合同重信用企业、守合同重信用企业怎么申请相关iso认证知识，详情可查看下方正文！
小编为您整理守合同重信用、浙江守合同重信用企业公示办法-守合同重信用申报、守合同重信用申请理由、守合同重信用事迹、守合同重信用--信用管理制度(新版)相关iso认证知识，详情可查看下方正文！
做质量认证工作和hr工作哪个更好？iso9002和iso9001哪个更好？
小编为您整理cmmi3和CMM5哪个更好、cima和cma哪个更好、质量管理体系cnasukas做资质哪个更好、CIMA和CMA哪个更好、CMA和CPA哪个更好相关iso认证知识，详情可查看下方正文！
