面向企业战略和服务的信息安全架构设计与应用

• 作者: 刘吉强 唐昌龙
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: 信息安全架构 企业战略 信息安全服务 信息安全价值 一致性 可追溯性
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 信息系统
• 页码范围: 35-41
• 页数: 7页
• 分类号: TP393.08
• 字数: 5930字
• 语种: 中文

摘要

企业目前广泛采用的信息安全架构偏重风险管理,信息安全控制措施缺乏与企业战略的一致性和可追溯性,同时信息安全部门难以将信息安全价值与传递给内部其他部门.在实际项目经验的基础上,提出面向企业业务目标和高效服务的信息安全架构,旨在使信息安全从传统的成本中心转向企业发展的推动者.通过分析将本信息安全架构应用在保险企业的实际案例,结果显示实施本信息安全机构后,该企业在信息安全整体成熟度、员工安全意识水平、客户满意度和信息安全事件发生数量等方面均有较大幅度进步.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘吉强	北京交通大学计算机与信息技术学院	66	535	13.0	21.0
2	唐昌龙	北京交通大学计算机与信息技术学院	2	2	1.0	1.0