系統架構設計筆記（91）—— 安全性規章

1 安全管理制度 信息系統安全，不僅要從技術角度採取若干措施，還要從組織管理的角度出發，制定明確的安全管理的規章制度，以確保安全技術實施的有效性。只有依靠安全管理規章的有力支持和保障，信息安全的技術解決方案才能夠切實地取得預期的效果。 事實上，管理的缺失是信息安全失敗的非常重要的原因。有統計表明，危害信息系統安全的因素中， 70% 以上來自組織內部。系統管理員隨意性的配置或者軟件升級不及時造成的安

>>阅读原文<<