企业信息安全管理体系的建立研究

网络安全关系到整个企业流转信息的安全,受到企业的关注。建立有效的网络安全防护与控制体系来保障企业内部信息安全,是提高其核心竞争力的必备手段。文章以ISO27001 PDCA过程模式为基础来建立一套对企业行之有效的信息安全管理体系ISMS,从而有效地实现企业网络安全的防护与控制。     

信息安全中技术接受模式的AMOS分析

当今主流的观点认为,管理因素对信息安全的重要性更甚于技术方面的研究。本研究立足于技术接受模式探讨信息安全管理措施中的信息安全成熟度,在大学信息技术系中进行信息收集与分析。结果表明接受信息安全管理措施的程度、信息安全策略与协调机制,都会影响信息安全成熟度。研究成果可作为教育科研单位的信息安全管理参考。     

软件与服务行业:云安全,无处不在的信息安全

技术革命推动信息安全需求爆发性增长随着新技术的储备完善,以及用户需求的不断被激发,新的爆发点就在物联网、云计算、三网融合、移动互联网、手机支付等领域,然而所有的业务推广都离不开信息安全,这给信息安全类企业带来了巨大的空间。信息安全将影响到我国未来1600亿的IT增量市场。其     

层次化的企业信息系统风险分析方法研究

信息安全风险分析方法是系统风险评估的重要工具。在现代企业信息安全风险评估过程中,合理、准确的风险分析方法是评估任务能否成功完成的关键。以企业的业务流程为基础,对业务流程中的各个信息处理环节进行层次化的分解,建立了一种层次化的企业信息系统风险分析方法。     

我国石化企业商业秘密管理面临的挑战与对策

石油化工为我国国民经济发展的关键行业和重要领域之一,具有技术密集、资源密集、资本密集和风险防控难度高等显著特点。当前,网络技术的发展、人员流动、新媒体普及等给保密工作带来新挑战。同时,石化企业保密风险防范意识薄弱,保密工作措施落实不到位,泄密失密方式持续不断花样翻新,泄密失密举证难度大。石化企业必须大力开展保密宣传教育,完善保密管理制度,严格涉密部门、人员和载体管理,严把网络和业务往来中的信息保密关,切实保障国家安全和维护企业信息安全,为石油化工企业全面可持续、高质量发展保驾护航。     

基于ISMS的校园信息安全体系的研究与实践

随着数字化校园平台和电信校园"翼机通"系统的实施,信息系统被攻击风险增大。本文分析了学院网络整体架构、数字化校园系统框架及系统应用层次,参照国际标准ISO/IEC27001信息安全管理体系(ISMS),研究和构建了校园信息安全体系。     

转换企业经营机制与完善责任会计体系

责任会计是以企业内部各个责任单位为会计主体,以责任单位向企业承担责任的经济业务为核算内容,运用会计方法,对责任单位的财务活动及其效益进行反应、评价和考核的一种会计管理体系。在经济体制改革逐步深化的过程中,建立和完善责任会计体系,加强和改善企业管理,深化企业内部配套改革,对企业经济活动的正常运动和经济效益的提高有着举足轻重的作用。     

商业银行小微企业金融发展策略研究

近年来,国家政府陆续出台促进小微企业发展的相关政策,鼓励商业银行发展小微企业业务,各家商业银行在小微企业业务领域的市场竞争也日益激烈,但受运营成本、人力资源、风险文化等因素制约,广大小微企业的金融需求满足度仍然较低。本文对商业银行小微企业金融策略进行分析和研究,以期为商业银行优发展小微企业业务提供一些借鉴和参考,进一步改进和完善小微企业金融服务,提高小微企业业务管理水平、市场竞争能力和盈利能力。     

关于我国企业人事档案管理分析

企业人事档案是有关企业职工个人经历、政治思想、业务技术水平、工作表现以及工作变动等情况的文件材料.对企业人事档案管理进行改革,市场经济的发展和现代网络技术的发展对它起了非常大的推动作用,因此,建立和完善企业人事信用档案新机制,能够推动企业人事档案管理不断进步.     

提升物流企业核心竞争力的路径

我国物流市场发育不完善,服务内容与模式原始、单一,信息化管理水平普遍较低。提升物流企业核心竞争力,应制定物流企业核心竞争力发展战略,提升物流企业业务运作能力及其信息技术的应用能力,加强对外资物流企业的监控,重视企业物流人才培养,建立物流企业的创新和学习机制。     

论企业电算化会计系统的内部控制

企业内部强化管理,提高电算化的科学管理水平是建立现代企业制度的内在要求,也是提高企业竞争能力的重要途径。建立和完善电算化会计信息系统环境下内部控制可从以下几个方面进行：1、加强会计队伍建设,全面提高会计人员素质;2、组织与管理控制：3、系统日常操作管理控制;4、业务程序标准化,严把会计核算质量关;5、系统维护控制;6、数据和程序控制;7、网络安全控制。     

网络信息安全与防病毒策略

通过对网络时代计算机病毒的特点分析和目前企业防病毒建设中存在的问题, 提出了计算机病毒防治策略,以建立完善的网络防病毒系统,确保企业的网络信息安全。     

电力企业信息安全文化的建设

提出了电力企业信息安全文化的构建,从提高员工信息安全意识和建立信息安全管理规范两方面入手,提高员工信息安全意识,可以形成统一的信息安全理念和"信息安全、人人有责"的信息安全文化氛围;建立信息安全管理规范,让信息安全文化有章可循,有据可依。通过企业信息安全文化的构建,提高企业信息安全防护能力。     

企业网络安全体系的构建与维护

随着现代网络的普及,企业网络化办公、企业门户网站与电子商务的实现等成为了企业经营与管理过程中的重要工作.通过网络化办公促进企业管理流程与管理时效的提高,通过门户网站与电子商务的实现为企业商品流通渠道的完善提供新的技术支持.而且,现代电子报税等工作也需要企业加快自身网络系统的建设,以此促进企业管理水平的提高.在企业网络建设与应用过程中,企业网络安全管理关系到企业经营管理工作的正常开展、关系到企业的信息安全.本文就企业网络安全体系的构建于维护进行了简要论述.     

高校教育质量管理成熟度模型研究

文章以高校教育质量管理过程为依据,借鉴软件开发过程能力成熟度模型(CMM),构建了高校教育质量管理成熟度模型,研究模型框架结构、等级特征及相应的关键过程域、关键实践,运用层次分析法(AHP)和模糊综合评价理论建立了量化的成熟度等级测度方法.以国内东部某高校为例,根据其教育质量管理现状进行了成熟度等级的测度,结果表明方法合理、有效,可为提升和改善高校教育质量管理、促进高校内部质量保障体系的建立与完善提供参考.     

基于“互联网+”环境下的企业网络安全管理方法的探讨与实践

随着当前互联网应用技术的快速发展,为企业高质量发展提供了新的契机,企业的信息化网络化是发展的必然趋势,同时,企业的信息安全也面临着许多挑战。企业网络信息安全问题越来越得到重视,纷纷加大了对网络安全管理工作的研究。从企业网络安全管理的起因、存在的问题和威胁信息安全的情况进行了分析,提出了应对策略和解决办法,旨在提高企业的网络安全管理水平和能力,保证企业网络信息化健康发展。     

企业组织成熟度初探

本文从企业组织变革的现状入手，指出组织变革的根本目的是提高组织的能力而不是选择组织结构模式。根据组织的成熟度将组织划分为5种类型，提出了组织成熟度模型用以测量组织能力以及评估组织的类型。模型中使用的评估项目不仅能够帮助企业测量组织成熟度，而且有助于企业明确组织的具体问题所在，从而实施有针对性的改进。     

网络信息安全与防病毒策略

通过对网络时代计算机病毒的特点分析和目前企业防病毒建设中存在的问题。提出了计算机病毒防治策略，以建立完善的网络防病毒系统，确保企业的网络信息安全。     

对企业局域网信息安全管理的探讨

随着Internet技术的发展、企业网络环境的日趋成熟和企业网络应用的增多,病毒等不安全因素传播的能力和途径也由原来的单一、简单变得复杂、隐蔽.尤其是Internet环境和企业网络环境为病毒等不安全因素传播、生存提供了环境.针对企业局域网络中存在的各种不安全因素.管理的不完善、人为的蓄意破坏以及技术上的漏洞等问题,本文提出提高企业局域网信息安全管理的策略和方法.     

密码技术及其在信息安全中的应用

信息技术的发展产生了对安全技术的需求,政府上网与电子政务、企业上网与电子商务的快速推进使信息安全的观念、理论和技术日益走进普通大众。必须掌握安全问题和相应的安全业务、密码技术的基本方法以及密码技术在信息安全业务上的应用。