[分享]資訊安全管理系統所需之文件應受保護與管制的目的

分享至

榮譽勳章：

研究生

點數：1980

2008-04-23 16:46:59

資訊安全管理系統所需之文件應受保護與管制。其目的是：（1）在文件發行前核准其適切性。（2）必要時，審查與更新並重新核准文件。（3）確保文件之變更與已經鑑別為最新改訂狀況。（4）確保文件使用場所備妥適用文件之相關版本。（5）確保文件保持易於閱讀並容易識別。（6）確保外來原始文件已加以鑑別。（7）確保文件分發有適當管制。（8）防止失效文件被誤用，過期文件有任何目的需保留時，應予以適當鑑別。

回覆會員暱稱：佳佳
點數：790
等級：初學者

榮譽勳章：初學者
發文篇數：32
回文時間：2008-04-24 15:43:29

文件和儲存媒體控制：組織中的資料和資訊往往儲存在磁碟、光碟、紙張或其他媒體中，這些媒體如果損毀，則會影響系統運作，如果失竊或被偷窺，則會造成資訊洩露。因此文件和儲存媒體的管控是非常重要的安全管理課題。此外，許多的生產工作的結果，都會被建立成電子格式的輸出檔案，這些輸出檔案都被存放在暫時性的佇列(Temporary queue)中，其為一種改善輸出、入效率的方式。它的做法是將較慢的輸出入裝置如讀卡機、印表機等，以較高速的輸出入裝置做為他們與電腦之間的界面裝置。但這些電腦通常都是分散在各個區域，所以如何適時的、有效率的將檔案分配到所需的地方，是一個重要的問題。此外，在實體的輸出媒體應該要嚴密的控管以防止未經許可或授權的員工去瀏覽或取得這些機密性的資訊。同理，邏輯性的存取暫時性佇列的檔案，也應該要有所管控，不論是權限的授與或是系統的安全，都應該由負責管理的電腦運作者或系統安全管理員去掌控。最後，每個組織應該有個企業中斷後再重新運作的計畫，以便因為天災人禍等因素造成資料的損毀或供給的中斷，並達成企業永續經營。在台灣，資料的備份與回復的程序通常被稱為「備援計畫」。備援計畫主要的目的在維持企業的營運使災害的影響降至最低。。