發布日期:2022-06-10 瀏覽次數:0次
缺少信息安全管理論壇,安全導向不明確,管理支持不明顯;組織信息系統管理制度不夠健全;
缺少跨部門的信息安全協調機制;
保護特定資產以及完成特定安全過程的職責還不明確;
員工信息安全意識薄弱,缺少防范意識,外來人員很容易直接進入生產和工作場所;
組織信息系統主機房安全存在隱患,如:防火設施存在問題,與危險品倉庫同處一幢辦公樓等;
組織信息系統備份設備仍有欠缺;
組織信息系統安全防范技術投入欠缺;
軟件知識產權保護欠缺;檔案、記錄等缺少可靠貯存場所;
許多計數機處于不設防狀態。
防范意識、管理措施、核心技術、安全產品,距離信息安全的要求相差很遠。
各種重要數據和文件被濫用、泄露、丟失被盜。
據國外統計,企業信息受到的損失中,70%是由于內部員工的疏忽或者有意泄密造成的。
安全問題所帶來的損失遠大于交易的帳面損失,它可分為三類,包括直接損失、間接損失和法律損失:
直接損失:丟失訂單,減少直接收入,損失生產率;間接損失:恢復成本,競爭力受損,品牌、聲譽受損,負面的公眾影響,失去未來的業務機會,影響股票市值或政治聲譽;法律損失:法律、法規的制裁,帶來相關聯的訴訟或追索等。
相關文章推薦
全國91萬家企業已獲iso體系認證,切記通過這三點查看iso證書合規性! 關于企業體系認證最全清單 企業為什么都做ISO20000和ISO27001管理體系認證! AAA企業標準化等級認證 能源管理驅動企業發展!在雙碳大背景下,ISO 50001認證的重要性不可忽視! AAA廣東省守合同重信用企業 企業首次通過這一體系認證,獎10萬! AAA成功企業必備的10種體系認證! ISO20000認證,企業推行ISO/IEC20000信息技術服務管理體系認證的十大效益 科技型中小企業申報:解密常見問題,駛向創新智慧的成功之途!