HCIE-Security Day38：理论学习：信息安全管理

安全管理概述

动态管理，是企业生产管理中的重要组成部分，是对生产中一切人、物、环境的状态管理与控制，是一种动态管理。

实施安全管理过程中，必须正确处理五种关系，坚持六项基本管理原则。

安全管理的五种关系

安全与危险并存

安全与效益兼顾

安全与速度互保

安全与质量包涵

安全与生产统一

安全管理的六项基本原则

管生产同时管安全

坚持安全管理的目的性

贯彻预防为主的方针

坚持四全动态管理

安全管理重在控制

在管理中发展、提高

信息安全管理基本概念

信息系统安全管理包括信息系统相关的安全管理和信息系统管理安全两个方面。包含技术性管理和法律性管理两类。

信息安全管理的指导原则

策略原则

1、以安全保发展，在发展中求安全

2、受保护资源的价值与保护成本平衡

3、明确国家、企业和个人对信息安全的职责和可确认性

4、信息安全需要积极防御和综合防