基于SPM方法的S石化公司信息安全管理策略的研究.pdf

1、云計算、大數(shù)據(jù)和新型社交網(wǎng)絡(luò)等信息爆炸發(fā)展的時代，在為人們生活帶來便利的同時，一方面為企業(yè)的發(fā)展帶來了機遇，信息數(shù)據(jù)的海量存儲、管理和分析可以協(xié)助企業(yè)更好地經(jīng)營發(fā)展；另一方面也為企業(yè)帶來了新的挑戰(zhàn)，如何更加安全有效地使用和管理這些信息數(shù)據(jù)是企業(yè)需要思考的問題。本文將以S石化公司為例，根據(jù)公司發(fā)展發(fā)現(xiàn)公司在信息安全管理方面現(xiàn)存在的問題，并借助于安全全球的信息安全評估和規(guī)劃SMP方法對公司進行全面分析和診斷，最后分別從組織人員、信息安全管理

2、和信息安全技術(shù)層面對S石化公司作出速盈整改建議策略，希望對公司的整體長期發(fā)展具有一定的指導(dǎo)意義。
　　首先本文將對S石化公司的現(xiàn)狀進行介紹，同時主要從風險值、成熟度評分和差異分析等維度對S石化公司的信息安全現(xiàn)狀進行介紹。然后文章在SPM分析法框架的支撐和約束下，對公司的信息安全管控進行詳細的信息安全現(xiàn)狀分析找出公司存在的不足，其中主要從組織人員、管理安全和技術(shù)安全等方面進行詳細分析說明?；趯景l(fā)展的充分理解，隨后本論文在結(jié)合實