信息安全基线变更管理

• 作者: 刘彦宏 张龙龙 檀林
• 来源期刊: 金融电子化
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 基层实践
• 页码范围: 76-77
• 页数: 2页
• 语种: 中文

摘要

安全基线制度是控制安全风险、促进安全管理的有效措施.其生命周期包含建立、变更、终止三个阶段,其中基线变更涉及的新增、删除、修改等操作在整个生命周期中所占比重最大,重要性最突出.本文在对人行信息安全基线内容进行分析的基础上,探索建立能有效管理变更、规范变更流程以及使各信息系统安全基线清晰明了、规范同步的机制,以提高信息安全管理整体水平.