|
企业架构是指对企业事业信息管理系统中具有体系的、普遍性的问题而提供的通用解决方案。 更确切的说，是基于业务导向和驱动的架构来理解、分析、设计、构建、集成、扩展、运行和管理信息系统。复杂系统集成的关键，是基于架构（或体系）的集成，而不是基于部件（或组件）的集成。 有效的企业架构对企业的生存和成功具有决定性的作用，是企业通过IT获得竞争优势的不可缺少的手段。 一、企业架构分类 可以分为业务架构和IT架构，大部分企业架构方法都是从IT架构发展而来的。 1、业务架构： 是把企业的业务战略转化为日常运作的渠道，业务战略决定业务架构，它包括业务的运营模式、流程体系、组织结构、地域分布等内容 2、IT架构： 指导IT投资和设计决策的IT框架，是建立企业信息系统的综合蓝图，包括数据架构、应用架构和技术架构三部分。 其中，其中的企业信息安全体系结构是企业架构的一部分，侧重于整个企业的信息安全。 二、建立信息安全架构的目标及意义 · 使企业结构上具有连贯性和凝聚力 · 使企业的业务与安全保持一致性 · 从业务战略开始自上而下定义 · 确保所有业务模型都可以追溯到业务战略、特定业务需求和关键原则 · 提供安全备份，以便可以在需要时重新获取被删除和信息 · 为组织内的信息安全建立一种通用的“语言” 三、企业信息安全包括这些 信息安全的基本内容包括：实体安全、运行安全、信息资产安全和人员安全等内容。 1、实体安全 实体安全是保护计算机设备、设施（含网络）以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故破坏的措施和过程。实际上，实体安全是指环境安全、设备安全和媒体安全。 2、运行安全 运行安全是为了保障系统功能的安全实现，提供的一套安全措施来保护信息处理过程的安全。为了保障系统功能的安全，可以采取风险分析、审计跟踪、备份与恢复、应急处理等措施。 3、信息资产安全 信息资产安全是防止信息资产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识、控制，即确保信息的完整性、可用性、保密性和可控性。信息资产包括文件、数据等。信息资产安全包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密、鉴别等。 4、人员安全 人员安全主要是指信息系统使用人员的安全意识、法律意识、安全技能等。人员的安全意识是与其所掌握的安全技能有关，而安全技能又与其所接受安全技能培训有关。因此，人员的安全意识是通过培训，以及安全技能的积累才能逐步提高，人员安全在特定环境下、特定时间内是一定的。 四、降低企业信息安全风险的方法 · 制定企业信息安全规范，并严格加以执行 · 警惕对企业内部不满的员工和已离职员工 · 加强对员工企业信息安全方面的培训 · 提高对计算机安全的重视程度 总结：完善企业信息安全体系的建设，可以有效地保障企业业务可持续性的健康发展，帮助企业避免因信息安全事件导致经济损失。 |
|
|
