网络安全:什么是信息安全治理，为什么重要?(2)-治理研究

来稿应自觉遵守国家有关著作权法律法规，不得侵犯他人版权或其他权利，如果出现问题作者文责自负，而且本刊将依法追究侵权行为给本刊造成的损失责任。本刊对录用稿有修改、删节权。经本刊通知进行修改的稿件或被采用的稿件，作者必须保证本刊的独立发表权。一、投稿方式： 1、请从我刊官网直接投稿。 2、请从我编辑部编辑的推广链接进入我刊投审稿系统进行投稿。二、稿件著作权： 1、投稿人保证其向我刊所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、投稿人保证向我刊所投之稿件，尚未在任何媒体上发表。 3、投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、投稿人向我刊所投之作品不得同时向第三方投送，即不允许一稿多投。 5、投稿人授予我刊享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、第5条所述之网络是指通过我刊官网。 7、投稿人委托我刊声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。

网络安全:什么是信息安全治理，为什么重要?(2)

作者:

关键词:

摘要：

:有关安全性的决策是基于风险而做出的。组织应将信息安全风险管理与公司风险模型相结合。确定投资决策的方向:确定和制定正确的投资计划非常重要。管理层必须确保将安全性纳入组织的当前流程中。确保遵守内部和外部要求:ISG必须纳入相关法律和政策。基于风险的安全程序应该遵循新的规则和程序，毫无疑问，通用数据保护法(GPL)会激怒没有安全程序的组织。促进积极的安全环境:至关重要的是要在员工之间建立意识，以了解安全治理为何至关重要以及如何维护它。该组织可以组织安全培训计划以提高意识并对其进行培训。绩效分析:应定期监视和分析信息安全绩效的分析，以确保它们不违反组织的规则和政策。通过定期更新安全策略，可以建立安全的环境。信息安全治理维护

维护信息安全治理至关重要。基本准则是根据法律法规制定的，并结合了缓解计划，以防遇到网络攻击。信息安全是组织必不可少的方面，因此，拥有适当的安全管理策略至关重要。通过以下方式维护组织的安全性管理:

了解信息安全治理的必要性。通过适当的缓解计划应对威胁和风险。确保各级管理人员之间的协调。确保标准基于组织的需求。像CISO官员一样，高级官员应基于先前的观察来监视和计划安全策略。组织应确保法律措施始终得到考虑和纳入。CISO官员应评估和分析网络威胁的风险评估，以确保安全。信息安全治理是一个重要方面，需要不断评估和监控以保护组织免受网络攻击。治理详细说明了问责制框架，该框架负责减轻所造成的风险。

信息安全治理由组织的CISO人员监控，并负责协助，制定，审查和组织安全策略。成功的安全管理对于保护组织数据免受外部或内部威胁至关重要。为了处理安全治理并监视和找到准确的缓解计划，必须是受过培训的CISO人员。

#网络安全#

文章来源：《治理研究》网址: http://www.zlyjzz.cn/zonghexinwen/2021/0423/1563.html