C公司信息安全管理研究.pdf

1、信息安全是企業(yè)賴以運行的基礎保障之一。進入21世紀，隨著我國加入WTO，國際化程度越來越高，越來越多的國外跨國企業(yè)相繼進入中國，由于國內外各方面的文化差異和大環(huán)境的不同，如何在國內開展業(yè)務的同時做好企業(yè)的信息安全保障成為各大跨國公司的當務之急。
　　本文分析了C公司信息安全管理的現(xiàn)狀，指出了該公司在國外部署的信息安全體系在國內分公司部署過程中遇到的種種問題。如何建立一個適合本地化的信息安全體系，成為了擺在C公司中國總部面前的一道難

2、題。在此背景下，引入信息安全管理理論和國外先進的理念及最佳實踐，并以這些理論和方法為基礎，詳細介紹和分析了如何將這些理論方法應用到C公司中國總部的信息安全體系建設當中。在整個體系建設中，提出了在原有基礎上進行雙體系建設，即:信息安全管理體系和信息安全技術體系的共同規(guī)劃。這是一個將管理融入技術的嘗試，提出在信息安全技術體系建設的同時，引入信息安全管理體系，這樣做得好處是擺脫傳統(tǒng)信息安全體系建設在企業(yè)內部面臨的孤立感，更好的獲取公司管理層的

3、支持和參與。只有這樣信息安全建設才能在企業(yè)內部開花結果。
　　本文圍繞企業(yè)信息安全的雙體系建設，通過AP2OC的方法為指導，將論文的主體分為五個層次，遵循提出問題，分析問題，解決問題的邏輯框架，由概念到具體，再到普遍，逐步深入，循序漸進地展開論述。同時對每個體系建設中牽涉的方方面面進行深入淺出的系統(tǒng)闡述。在對各個問題進行解決的過程中，引入成熟度模型，將每個問題的解決分成6個級別，以便在執(zhí)行過程中找到當前的位置和需要改進的方面，直至