交流政府信息安全风险评估

[ 6412 查看 / 27 回复 ]

bear

2008-08-05 11:03 显示全部 1^#

字体大小: t T

回复：交流政府信息安全风险评估

据小道消息，深圳去年下半年搞了一批单位的风险评估工作，尝试了一下。搞了风险评估的单位大部分不大清楚此项工作的意义，主要是完成工作。效果，主要是播下了风险评估的种子。

本主题由版主 Justin 于 2008-8-3 17:35:30 执行主题置顶/取消操作

TOP

bear

2008-08-20 21:39 显示全部 2^#

字体大小: t T

原帖由 888888 于 2008-8-20 1:14:00 发表国内的很多规范都会出台相关的强制落实要求，要求各单位执行。如果国内出台针对企业的相关信息安全法规，并要求各个企业达标，信息安全市场就会彻底乱了，大家都像过9000一样，搞堆文件应付评审！

深有同感，一旦变成强制或变相强制，就会变成形而上学。我们的宝岛台湾曾经就要求当地政府机关做好信息安全，通过BS7799认证，结果是取得BS7799证书一大堆，但是安全水平没怎么提高，在两年前取消了这个要求。

TOP

bear

2008-09-19 17:48 显示全部 3^#

字体大小: t T

有哪些公司在给政府做风险评估？

TOP