在組織的信息化工作中,建立信息系統(tǒng)安全策略是其中必不可少的環(huán)節(jié)。信息系統(tǒng)安全策略就是指:為避免因使用計算機或應(yīng)用信息系統(tǒng)可能導(dǎo)致的單位資產(chǎn)損失而采取的各種措施、手段,以及建立的各種管理制度、法規(guī)等。
請以“論構(gòu)建信息系統(tǒng)安全策略 ”為題,分別從以下三個方面進行論述:
1、概要敘述你參與過的信息系統(tǒng)項目(項目背景、項目規(guī)模、發(fā)起單位、目的、項目、內(nèi)容、組織結(jié)構(gòu)、項目周期、交付的產(chǎn)品、項目安全需求等)
2、圍繞以下兩個方面,結(jié)合項目實際論述構(gòu)建信息系統(tǒng)安全策略的基本內(nèi)容
(1)構(gòu)建信息安全策略的核心內(nèi)容;
(2)構(gòu)建信息安全策略的設(shè)計原則。
3、請結(jié)合論文中所提到的信息系統(tǒng)項目,簡要論述項目中涉及的幾種具體的安全策略,并指出其中可以進一步改進之處。