發(fā)布日期:2022-06-10 瀏覽次數:0次
缺少信息安全管理論壇,安全導向不明確,管理支持不明顯;組織信息系統(tǒng)管理制度不夠健全;
缺少跨部門的信息安全協(xié)調機制;
保護特定資產以及完成特定安全過程的職責還不明確;
員工信息安全意識薄弱,缺少防范意識,外來人員很容易直接進入生產和工作場所;
組織信息系統(tǒng)主機房安全存在隱患,如:防火設施存在問題,與危險品倉庫同處一幢辦公樓等;
組織信息系統(tǒng)備份設備仍有欠缺;
組織信息系統(tǒng)安全防范技術投入欠缺;
軟件知識產權保護欠缺;檔案、記錄等缺少可靠貯存場所;
缺少一旦發(fā)生意外時的保證生產經營連續(xù)性的措施和計劃;
許多計數機處于不設防狀態(tài)。
防范意識、管理措施、核心技術、安全產品,距離信息安全的要求相差很遠。
各種重要數據和文件被濫用、泄露、丟失被盜。
據國外統(tǒng)計,企業(yè)信息受到的損失中,70%是由于內部員工的疏忽或者有意泄密造成的。
安全問題所帶來的損失遠大于交易的帳面損失,它可分為三類,包括直接損失、間接損失和法律損失:
直接損失:丟失訂單,減少直接收入,損失生產率;間接損失:恢復成本,競爭力受損,品牌、聲譽受損,負面的公眾影響,失去未來的業(yè)務機會,影響股票市值或政治聲譽;法律損失:法律、法規(guī)的制裁,帶來相關聯的訴訟或追索等。
相關文章推薦
ISO37301申請誠信管理體系認證,企業(yè)需要滿足的條件及認證流程 初創(chuàng)企業(yè)更需要做ISO9001質量體系認證! 綠色產品認證和綠色建材產品認證的區(qū)別與聯系 盤點 | 各省知名IT企業(yè)都有哪些資質證書! 高新技術企業(yè)認定有什么申請條件? 開啟創(chuàng)新之門:解析國防軍工企業(yè)的“兩化融合”管理體系 能源管理驅動企業(yè)發(fā)展!在雙碳大背景下,ISO 50001認證的重要性不可忽視! 企業(yè)適合做哪個體系的iso認證?看完這篇就懂了 知產貫標認證 GB/T29490-2013《企業(yè)知識產權管理規(guī)范》貫標要求及意義 iso20000認證的企業(yè)做什么的