等级保护解决方案--田野 天融信安全服务总监(信息安全管理体系)
来自:网络
1.标准中从“单个系统”出发,但实际工作是从组织整体出发,整体考虑所有系统 a)各系统单独保护,将冲突和割裂,形成信息孤岛 b)复杂大系统的分解和差异性安全要求描述很困难 c)各系统安全单独建设,将造成分散、重复和低水平 2.在建立长效机制方面考虑较少,难以做到可持续运行、发展和完善 3.管理难度太大,管理成本高
1.标准中从“单个系统”出发,但实际工作是从组织整体出发,整体考虑所有系统 a)各系统单独保护,将冲突和割裂,形成信息孤岛 b)复杂大系统的分解和差异性安全要求描述很困难 c)各系统安全单独建设,将造成分散、重复和低水平 2.在建立长效机制方面考虑较少,难以做到可持续运行、发展和完善 3.管理难度太大,管理成本高