《管理模型中公安信息安全》由会员分享，可在线阅读，更多相关《管理模型中公安信息安全（2页珍藏版）》请在金锄头文库上搜索。
1、管理模型中公安信息平安 一、建立基于策略的动态平安管理模型的指导思想方案就是根据组织的业务目的与平安要求，在风险评估的根底上，建立信息平安框架。包括下面三项主要工作：1.明确平安目的，制定平安方针根据公安专用网络信息平安需求及有关法律法规要求，制定信息平安方针、策略，通过风险评估建立控制目的与控制方式，包括公安系统工程必要的过程与持续性方案。2.定义信息平安管理的范围信息平安管理范围确实定需要重点确定信息平安管理的领域，公安信息平安管理部门需要根据公安系统工程的实际情况，在整个金盾工程规划中或者各业务部门构架信息平安管理框架。3.明确管理职责成立相应的平安管理职能部门，明确管理职责，同时要对所
2、有相关人员进展信息平安策略的培训，对信息平安负有特殊责任的人员要进展特殊的培训，以使信息平安方针真正植根于所有公安干警的脑海并落实到实际工作中。施行过程就是按照所选定的控制目的与方式进展信息平安控制，即平安管理职能部门按照公安信息平安管理策略、程序、规章等规定的要求进展信息平安管理施行。在施行过程中，以公安信息平安管理策略为核心，监测、平安保护措施、风险评估、补救组成一个循环链，其中信息平安管理策略是保证整个平安系统可以动态、自适应运行的核心。1.选择平安策略根据公安业务目的、公安信息平安管理目的、公安信息平安管理指导方针选择或制定信息平安策略。2.部署平安策略对于高层策略，在此阶段，首先应将
3、各种全局的高层策略标准编译成低级检查就是根据平安目的、平安标准，审查变化中环境的风险程度，执行内部信息平安管理体系审计，报告平安管理的有效性，在理论中检查制定的平安目的是否适宜、平安策略和控制手段是否可以保证平安目的的实现，系统还有哪些破绽。改良就是对信息平安管理体系实行改良，以适应环境的变化。改良内容包括三局部：一是系统的平安目的、平安指导思想、平安管理制度、平安策略。二是平安技术手段的改良。随着平安技术和平安产品的改良，系统的平安技术手段也要不定期地更换。但更换后的平安技术手段仍然要遵循相应的信息平安策略。三是对人员的改良。平安管理措施和手段改良后，要对民警要进展平安教育与培训，并根据民警
4、的不同角色为其制定不同的平安职责和年度信息平安方案，并按照方案进展工作，年底时要对平安方案的执行情况进展检查。四、完毕语基于策略的动态平安管理模型由人员、管理、策略、流程四局部组成。与原有的信息平安管理模型相比，新的信息平安管理模型表达了全过程管理、全要素管理、风险管理和动态管理的信息平安管理原那么。实现了预警、防护、恢复等网络平安的全过程环节的无缝衔接；实现了技术、管理、人员的协同作战；同时，信息平安策略的制定和平安保护措施的选择建立在风险评估的根底上，能及时适应信息环境和信息技术的变化，并对信息平安目的、平安策略和平安保护措施进展改善。公安信息平安管理策略在模型中的作用主要表达在两个方面：首先是承上启下;。平安管理策略位于管理层和技术施行层之间，在落实管理人员和管理层制定的平安目的、平安指导方针、平安策略和制度时，先将这些抽象的内容转化为平安策略组合，再由详细的平安策略指导各种平安技术产品的工作。其次是交融作用;。通过平安管理策略，把孤立的、分散在平安管理各个阶段的平安技术、平安产品有机地交融起来，形成一整套完好的平安系统，使公安信息系统平安的功能真正发挥出来。 崔丽霜 单位：河北公安警察职业学院
