發(fā)布日期:2022-06-10 瀏覽次數(shù):0次
缺少信息安全管理論壇,安全導(dǎo)向不明確,管理支持不明顯;組織信息系統(tǒng)管理制度不夠健全;
缺少跨部門(mén)的信息安全協(xié)調(diào)機(jī)制;
保護(hù)特定資產(chǎn)以及完成特定安全過(guò)程的職責(zé)還不明確;
員工信息安全意識(shí)薄弱,缺少防范意識(shí),外來(lái)人員很容易直接進(jìn)入生產(chǎn)和工作場(chǎng)所;
組織信息系統(tǒng)主機(jī)房安全存在隱患,如:防火設(shè)施存在問(wèn)題,與危險(xiǎn)品倉(cāng)庫(kù)同處一幢辦公樓等;
組織信息系統(tǒng)備份設(shè)備仍有欠缺;
組織信息系統(tǒng)安全防范技術(shù)投入欠缺;
軟件知識(shí)產(chǎn)權(quán)保護(hù)欠缺;檔案、記錄等缺少可靠貯存場(chǎng)所;
缺少一旦發(fā)生意外時(shí)的保證生產(chǎn)經(jīng)營(yíng)連續(xù)性的措施和計(jì)劃;
許多計(jì)數(shù)機(jī)處于不設(shè)防狀態(tài)。
防范意識(shí)、管理措施、核心技術(shù)、安全產(chǎn)品,距離信息安全的要求相差很遠(yuǎn)。
各種重要數(shù)據(jù)和文件被濫用、泄露、丟失被盜。
據(jù)國(guó)外統(tǒng)計(jì),企業(yè)信息受到的損失中,70%是由于內(nèi)部員工的疏忽或者有意泄密造成的。
安全問(wèn)題所帶來(lái)的損失遠(yuǎn)大于交易的帳面損失,它可分為三類(lèi),包括直接損失、間接損失和法律損失:
直接損失:丟失訂單,減少直接收入,損失生產(chǎn)率;間接損失:恢復(fù)成本,競(jìng)爭(zhēng)力受損,品牌、聲譽(yù)受損,負(fù)面的公眾影響,失去未來(lái)的業(yè)務(wù)機(jī)會(huì),影響股票市值或政治聲譽(yù);法律損失:法律、法規(guī)的制裁,帶來(lái)相關(guān)聯(lián)的訴訟或追索等。
相關(guān)文章推薦
企業(yè)做ISO體系認(rèn)證的好處! ISO37001企業(yè)通過(guò)ISO體系認(rèn)證后,年審該如何操作? ISO37001反賄賂辦理體系認(rèn)證給企業(yè)帶來(lái)什么?( 全面解析企業(yè)誠(chéng)信管理體系 ISO37001知識(shí)產(chǎn)權(quán)貫標(biāo)對(duì)企業(yè)的好處有哪些 SA8000社會(huì)責(zé)任管理體系認(rèn)證周期 企業(yè)通過(guò)SA8000認(rèn)證的好處 獎(jiǎng)勵(lì)20萬(wàn)丨這一地區(qū)通過(guò)《兩化融合管理體系認(rèn)證》的企業(yè)可獲得獎(jiǎng)補(bǔ)! 關(guān)于國(guó)家高新技術(shù)企業(yè)的六個(gè)硬性指標(biāo)條件,你達(dá)標(biāo)了嗎? ISO 37001認(rèn)證:“帶標(biāo)”與“不帶標(biāo)”,為企業(yè)護(hù)航廉正合規(guī)!