浙江创维公司信息安全管理体系研究

《浙江创维公司信息安全管理体系研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浙江创维公司信息安全管理体系研究----工商管理论文-->第1章绪论1.1研究背景与意义1.1.1研究背景随着信息技术的飞速发展，大数据时代的来临，给人们的生产、生活带来了深刻的变化。公司在电力行业不断发展壮大，电力网络的运行安近几年来，随着信息技术的迅猛发展，大数据时代的来临，给人们生活、工作、学习带来便利。我们在庆幸大数据时代带来的大机遇同时，网络黑客病毒攻击威胁、数据泄露威胁等信息安全事件层出不穷。在信息化社会中，信息系统已经成为人们日常工作的平台，无论什么样的企业都离不开信息系统。2003年美国东北部和加拿大部分地区发生大面积停电，影响了地铁、电梯以及机场、银行的正常运营，

2、给成千上万市民的工作和生活造成了极大不便。2009年，我国一些省份曾经出现大面积网络严重的故障，多个省份互联网域名解析服务无法正常工作，导致许多网民无法正常访问网络。近几年来频频发生针对信息系统的攻击，引起包括中国在内的世界各国政府高度重视。到2014年，已有40多个国家颁布了网络空间国家安全战略。2014年，网络安全和信息化领导小组在党中央成立，国家主席亲自担任组长，体现国家顶层设计意志，标志着中国已经把信息安全上升成为国家战略。我国电力企业的主要业务系统（生产、营销、车辆、运维等）已逐步采用便携式终端接入的方式。在此背景下，为保证信息在传输过程中的可控、保密、可用，这已经成为电

3、力企业信息化发展和建设过程中需要考虑和处理的重要问题。这就对提供智能电网相关产品与服务的公司信息安全管理水平提出了要求。正是在这种情况下，制造型企业的生产要依托强大的信息系统的支撑，但由于电力公司的员工日益增加，信息系统开发和使用人员的使用情况变得更加复杂化，信息安全风险和隐患也随之变得更加频繁，为了保障电力公司稳定持续的运营和健康发展，同时也是顺应上级公司对信息安全的高度重视与要求，所以，要想提升电力公司信息安全管理水平，这就成为至今急需解决的课题。.......................1.2研究方法、内容与路线1.2.1研究方法(1)文献综述法是对某一个领域某方面的问题

4、、研究专题搜集大量的资料情报，然后对这个问题进行综合分析，或结合研究专题最新的学术见解，找出新趋势、新技术、新原理等等，为后续的研究找到出发点。为了保障浙创维信息安全体系实施的有效性，查阅国际、国内信息安全领域的相关文献资料，对国内外学者在该领域的研究成果进行总结，从而为本文的写作提供非常重要的理论指导作用。(2)比较归纳法通过比较文献和归纳研究，总结企业信息安全管理体系建设的共同点与不同点，形成本文关于浙江创维公司信息安全管理体系建设的基本观点。(3)实地考察法要弄清楚一个事物的真实情况、发展态势与流程，必须要去实地进行全面的、详细的调查。为评估浙江创维自动化企业信息安全管理体系

5、实施效果，须到浙江创维公司实地调查公司当前存在的信息安全风险及实施后的改进。............................第2章信息安全概念与相关理论综述2.1信息安全基本概念2.1.1信息的概念我们的社会离不开信息。很久很久以前，我们的先辈就开始用“结绳记事”等办法保存信息。而随着大数据时代的到来，网络世界把信息带到人类社会活动的每一个领域、每一个方面和每一个角落，让人们切实感受到信息的普遍性和不可或缺性。人们对信息的理解从信息是人们关心的事物的情况，扩大到可以在网络上传输的一切数据、符号、信号、资料，是一个无所不包的庞大的集合体。信息在人类的发展历史上一直是社会经济活

6、动中的重要组成部分，对人类的认识和实践中起着独特的作用。伴随着人类社会的进步和信息技术的发展，特别是社会经济活动的日益扩大，信息逐渐成为与物质、能源并立的现代信息化社会三大支柱之一。“信息”在不同的学科领域，有不一样的解释。最早把信息作为科学术语使用，是哈特莱（R.V.Hartley）在1928年撰写的《信息传输》。信息论的创始人克劳德艾尔伍德香农（ClaudeElation）的定义是：信息是在数据上施加某个约定就可以赋予这些数据的特殊含义。我国著名信息论专家钟义信教授在《信息科学原理》指出“信息是物质的一个属性，是事物运动的方式。”2004年公安部、国家保密局、国家密码管理办公室

7、和原国务院信息化办公室联合下发的《关于信息安全等级保护的实施办法》（公通字2004第66号）中给信息的定义：在信息系统中存储、传输、处理的数字化信息。”信息本来就是无形的，但可以依附于媒体传播，它可以存储在人类的大脑里，也可以存储在计算机的磁带和各类纸张中，还可以通过网络传播。对我们来说，公司信息有计算机数据、专利、标准、文件等，和其他商业资产一样，信息也具有价值，所以说需要对信息进行保护。普遍、客观等是信息的基本特征。......................2.