组织进(jìn)行(háng)信息安全(quán)建设所要实现的目标是建立起符(fú)合组织安全需(xū)求及法律法规的信息(xī)安全体系。信息安全自身就是一个政策敏感性比(bǐ)较(jiào)强(qiáng)的问题,国家对信息安全齐抓(zhuā)共管(guǎn)的局面促(cù)使组(zǔ)织信息(xī)安全的决策者必须对信息安(ān)全政策在宏观上进行把握和掌控(kòng)。决策(cè)层对信(xìn)息(xī)安全政策(cè)咨询的需求(qiú)已经越来越迫切,开展(zhǎn)有针对性、体(tǐ)系化(huà)的(de)信(xìn)息安全政策咨询可以为领(lǐng)导在(zài)进行信(xìn)息安全决策时提供充分依据。

信(xìn)息安全保障体系规划贯穿信息系统(tǒng)开发(fā)生命周期,在技术、管理、工程和人员(yuán)保障等方面做出高层规划,以保障信息(xī)系统的机(jī)密(mì)性、完整性、和可用(yòng)性等安(ān)全属性。
|