信息安全與票據(jù)印刷
2008/12/11 15:22:00
內(nèi)目前商業(yè)票據(jù)主要的使用領(lǐng)域包括：金融行業(yè)、政府機(jī)關(guān)、企事業(yè)單位等。這類客戶一般都采取招標(biāo)方式實(shí)現(xiàn)對(duì)印刷廠家的篩選，其對(duì)產(chǎn)品質(zhì)量、安全性要求較高。而在票據(jù)印刷和應(yīng)用領(lǐng)域，尤其是中低端票據(jù)領(lǐng)域，技術(shù)獨(dú)占性和唯一性差，容易被造假者偽造，核心技術(shù)易泄露，信息安全問題日趨嚴(yán)重，難以滿足客戶的安全要求。
為了適應(yīng)票據(jù)印刷行業(yè)發(fā)展的需要，更好地應(yīng)對(duì)外部環(huán)境和市場(chǎng)變化所帶來(lái)的沖擊，實(shí)現(xiàn)科學(xué)規(guī)范的管理，提高企業(yè)競(jìng)爭(zhēng)力，票據(jù)印刷企業(yè)的信息化建設(shè)已初步展開，隨之而來(lái)企業(yè)信息化的全面建設(shè)和信息安全管理問題成為了票據(jù)印刷企業(yè)的當(dāng)務(wù)之急。“七分管理，三分技術(shù)”的信息安全原則表明，解決信息安全問題不應(yīng)僅從技術(shù)方面著手，同時(shí)更應(yīng)加強(qiáng)信息安全的管理工作，通過建立正規(guī)的信息安全管理體系以達(dá)到系統(tǒng)、全面地解決信息安全問題。
ISO/IEC 27001標(biāo)準(zhǔn)目前是國(guó)際上公認(rèn)的實(shí)現(xiàn)信息安全管理的最佳標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)強(qiáng)調(diào)以風(fēng)險(xiǎn)管理為基礎(chǔ)的、全面的安全管理，目前該方法在世界范圍內(nèi)得到了廣泛的認(rèn)可。按照ISO/IEC 27001標(biāo)準(zhǔn)的要求，企業(yè)應(yīng)在其整體業(yè)務(wù)活動(dòng)中且在所面臨風(fēng)險(xiǎn)的環(huán)境下建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審ISMS，形成文件，并保持和改進(jìn)其有效性文件化的ISMS。ISO/IEC 27001標(biāo)準(zhǔn)附錄A從11個(gè)方面對(duì)應(yīng)實(shí)施的安全控制措施提出了要求（見表1）。
表1 ISO/IEC 27001標(biāo)準(zhǔn)附錄A內(nèi)容列表
|
安全策略 | |||
|
組織的信息安全 | |||
|
資產(chǎn)管理 | |||
|
人力資源安全 |
物理和環(huán)境安全 |
通信與操作管理 |
信息系統(tǒng)采購(gòu)、開發(fā)和維護(hù) |
|
訪問控制 | |||
|
信息安全事件管理 | |||
|
業(yè)務(wù)連續(xù)性管理 | |||
|
符合性 | |||
|
www.cesi.cn |
