传统的信息安全研究，关注的焦点主要停留在技术层面上。国内外的不少机构和学者从技术层面对信息安全的基本概念、基本技术、体系结构以及发展战略等方面也进行了较为深入的研究，为信息安全工作奠定了很好的基础。但是，现实世界的任何系统都是由复杂的要素构成的，信息安全问题单纯依靠技术手段是解决不了的。信息安全建设应是一个系统工程，其主体应该是人（包括用户、团体、社会和国家），把信息安全管理与信息安全技术手段结合起来，对系统中的各个环节进行统一的规划和综合考虑，并要兼顾环境和系统内部不断发生的变化，建立系统化的管理体系。信息安全建设不仅是一个技术问题，更是一个管理问题。据有关机构统计表明：网络与信息安全事件大约有70％以上的问题是由管理因素造成的，诸如政策法规的不完善、管理制度的不健全、安全意识的淡薄和操作过程的失误等，这正应了十几年前国家863 CIMS专家组“三分技术，七分管理”的箴言。即便有好的安全设备、系统和技术，若没有有效地贯穿于信息流通与信息活动中的安全管理工作，也是无法真正实现信息安全的。因此，管理是贯穿信息安全整个过程的生命线。

📙 相关书籍

  1. 《信息系统灾难恢复基础》高清PDF 《国家信息安全培训丛书》涵盖了信息安全知识体系的方方面面，蕴含了信息安全保障体系的各个组成部分，是一套很好的信息安全专业人员培训丛书。本书为《国家信息安全培训丛书》之一，主要介绍了信息系统灾难恢复的发展过程、定义概念、标准法规和规划实施方法、步骤。本书共分为两个部分，第一部分……...
  2. 《信息安全法规与网络安全监察》高清PDF 本书主要介绍了信息安全对法律的需求、立法、司法和执法组织、信息系统安全保护法律规范、信息系统安全保护《条例》与《办法》、国际互联网安全管理等内容。...
  3. 《信息安全管理》高清PDF 本书作为信息安全系列教材之-，在汇总作者及所在团队多年来信息安全管理相关工作的基础上，还提炼了国内和国际上信息安全管理方面的最新成果。本书在保证知识点讲解精炼的基础上，全面吸纳了最新国内外信息安全管理相关标准和指南的内容，能够反映出信息安全管理理及与方法的研究和应用现状。...
  4. 《信息安全管理指南》高清PDF 本书从信息安全有关的法律法规,行政、技术和工程管理等方面精辟地阐述了信息安全管理的理论、方法和工程实践，包括从信息安全角度识别信息系统及资源的方法和分类原则，识别并针对信息系统资源的脆弱性、威胁、影响等因素进行风险管理的过程，识别与对抗风险的理论与方法，以及从资源分析、风险分析与评估、安全需求分析到......
  5. 《信息安全管理教程》高清PDF ...
  6. 《中国信息安全年鉴 2009年》高清PDF 本年鉴分综合篇，大事记，法规标准篇，政府、行业规范性文件及工作篇，年度公告篇，学术资料与数据篇，国际资料篇，机构企业篇八篇内容。...
  7. 《信息系统灾难恢复的规划及实施》高清PDF ...
  8. 《信息安全管理》高清PDF 本书的目的是为了满足对高质量的的信息安全学术教育的不断增长的需要，它给读者提供了一个信息安全的管理视角。指导读者正确对待信息安全管理问题。...
  9. 《中国信息安全年鉴 2002-2003》高清PDF ...
  10. 《信息安全管理与风险评估》高清PDF 本书通过对信息安全风险评估领域的研究，在汲取国内外研究成果的基础上，总结信息安全风险评估的发展趋势与研究要点，对常用风险评估方法进行分析，提出几种改进的信息安全风险评估方法，详细介绍了所提出的改进评估方法的评估流程与特点，并通过评估实例与代码实现，加深读...

提示：百度云已更名为百度网盘（百度盘），天翼云盘、微盘下载地址……暂未提供。