发布日期:2022-06-10 浏览次数:0次
缺少信息安全管理论坛,安全导向不明确,管理支持不明显;组织信息系统管理制度不够健全;
缺少跨部门的信息安全协调机制;
保护特定资产以及完成特定安全过程的职责还不明确;
员工信息安全意识薄弱,缺少防范意识,外来人员很容易直接进入生产和工作场所;
组织信息系统主机房安全存在隐患,如:防火设施存在问题,与危险品仓库同处一幢办公楼等;
组织信息系统备份设备仍有欠缺;
组织信息系统安全防范技术投入欠缺;
软件知识产权保护欠缺;档案、记录等缺少可靠贮存场所;
许多计数机处于不设防状态。
防范意识、管理措施、核心技术、安全产品,距离信息安全的要求相差很远。
各种重要数据和文件被滥用、泄露、丢失被盗。
据国外统计,企业信息受到的损失中,70%是由于内部员工的疏忽或者有意泄密造成的。
安全问题所带来的损失远大于交易的帐面损失,它可分为三类,包括直接损失、间接损失和法律损失:
直接损失:丢失订单,减少直接收入,损失生产率;间接损失:恢复成本,竞争力受损,品牌、声誉受损,负面的公众影响,失去未来的业务机会,影响股票市值或政治声誉;法律损失:法律、法规的制裁,带来相关联的诉讼或追索等。
相关文章推荐
南充企业如何建立ISO27001信息安全管理体系? 南充国家一级垃圾清扫运输服务企业资质 ISO三体系认证奖励补贴政策-该地对首次通过三体系认证的企业奖励1万元 南充三体系认证是什么?为什么企业要办理三体系认证? 知识产权管理体系认证:保护创新成果,推动企业发展! 企业安全生产应急预案的重要性 ISO20000认证,企业推行ISO/IEC20000信息技术服务管理体系认证的十大效益 南充企业申请诚信管理体系认证有哪些好处? 2023年度第1期有机产品认证领域认证有效性抽查结果已出,这些企业的证书已被撤销! 南充中国绿色餐饮企业