新木桶理论与信息安全2

b>2、新木桶理论
　　根据我的分析，传统的木桶理论存在一定的缺陷。实际上，我们可以看到一个木桶能不能容水，容多少水，除了看最短木板之外，还要看一些关键信息：1、这个木桶是否有坚实的底板，2、木板之间是否有缝隙。
　　
　　2．1木桶底板是木桶能否容水的基础
　　
　　一个完整的木桶，除了木桶中长板、短板，木桶还有底板。正是这谁也不太重视的底板，决定这只木桶能不能容水，能容多大重量的水。这只底板正是信息安全的基础，即企业的信息安全架构（Information Security Architecture）、制度建设和流程管理。对于多数企业而言，目前还没有整体的信息安全规划和建设，也没有制度和流程。信息安全还没有从整体上进行考虑，随意性相当强。这就需要对企业进行一次比较全面的安全评估，然后结合企业的业务需求和安全现状来做安全信息架构和安全建设框架，制订符合企业的安全制度和流程。
　　
　　而在另外一些企业里，信息安全制度不是没有，也不是不完备，最大的问题在于执行不力。前段时间曾和国内运营商中负责信息安全的人聊到，目前在大型企业和运营商中，安全的最大问题是无法贯彻执行企业的安全政策和流程。所以一位在运营商负责安全的朋友说：“安全是一把手工程，只有得到领导的强有力支持，才可能把安全策略进行推广；安全是全民工程，只有全民参与，才能有效地贯彻安

页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明