能源企业信息安全管理研究

能源产业是国家的支柱产业,能源企业的生产安全关系到国家的经济命脉。能源企业在生产和管理过程中,信息技术已与企业的生产、管理流程高度融合,能源企业的信息安全管理水平直接关系到企业生产管理水平。基于此,文章将分析能源企业信息安全管理的现状和存在的问题,阐述能源企业信息安全管理体系构建的意义,提出能源企业信息安全管理体系的构建策略。     

用户参与对信息安全管理有效性的影响——多重中介方法

已有研究大都致力于开发信息安全意识管理规程或人员管理规程等,以提高信息安全管理的有效性,而缺乏关于用户(或人员)参与如何影响信息安全管理的有效性研究.以信息安全管理体系(ISO/IEC27000标准族)为背景,将信息安全意识与业务流程相结合构建用户参与对信息安全管理有效性影响的多重中介模型,并从中国通过信息安全管理体系认证的497家企业中随机柚取30家,采用邮寄的方式发放300份问卷,运用Bootstrapping方法进行实证分析.研究结果表明,用户参与对信息安全意识、业务流程结合有显著正向作用,且用户参与、信息安全意识与业务流程结合对信息安全管理的有效性均有显著的正向作用,用户参与通过信息安全意识和业务流程结合的中介作用影响信息安全管理的有效性.     

关于企业信息安全管理制度及标准的简介

近年来我国在信息安全管理制度及规范建设方面取得了长足进展.本文对国家信息安全管理法规及标准进行总结阐述,并在此基础上介绍了中国石油信息管理制度及规范,以期为其他企业信息安全制度及标准建设提供借鉴.     

浅析信息安全技术在工程项目管理中的应用

新时期,在工程项目管理过程中,管理人员借助相应的信息安全技术能够进一步提高工程项目管理质量。具体来说,应用信息安全技术能够在工程项目进度管理、质量管理、成本管理、合同管理中保障各项数据信息的安全。基于此,文章先简单叙述信息安全技术的概况,再分析工程项目管理中信息安全技术的应用价值,最后详细分析信息安全技术在工程项目管理中的具体应用。     

数字化档案的信息安全问题与管理策略

数字化档案信息安全管理对数字档案信息安全保障体系建设,维护数字化档案信息安全具有重要意义。由于数字化档案信息安全管理工作涉及到数字化档案信息建设的诸多方面,对信息安全管理人员的管理工作开展具有一定的挑战性。就目前数字化档案信息安全管理现状而言,信息安全管理工作中还存在一些不利因素,影响了数字化档案信息的安全性。为了保证数字化档案信息安全,本文就目前数字化档案信息安全问题展开了探讨,并提出了切实可行的信息安全管理策略。     

医院智慧档案馆的信息安全管理探析

"互联网+"技术环境下,医院智慧档案馆因其涉及面较广、时间跨度较长,在数据存储、利用时,存在信息安全问题,如信息安全管理意识不强、信息专业技术人才不多、信息数据标准化不一、信息资源共享不足等问题,基于此,本文提出了医院智慧档案馆信息安全管理措施。     

电子档案信息安全管理研究

当前，由于企事业单位的电子档案信息安全管理存在诸多问题,例如：电子档案被盗、被毁、被篡改、读不出来等后果。因此，单位有必要加强电子档案的信息安全管理。企事业单位的电子档案信息安全管理的保障措施包括：增强信息技术人员的安全意识、完善基础设施和应用系统建设、推行电子档案管理标准、促进信息安全技术的不断升级，有效保障电子档案信息的安全，使电子档案可靠地、持续地为社会服务。     

电子商务中的信息安全问题研究

随着信息技术的飞速发展,互联网上存储和传输的大量信息,电子商务中的信息作为极具价值的敏感信息,关系到电子商务主体单位的商业秘密,保障其安全性十分必要。本文从电子商务和信息安全的概念着手,分析了电子商务行业采用的信息加密技术、数字签名和防火墙技术等安全技术,从技术范畴和管理范畴角度给出电子商务安全管理的对策。     

中小企业信息安全的现状及对策

随着中小企业的信息化建设不断发展,其信息安全问题日益突出.由于受到资金、技术、管理,人才等几方面的制约,中小企业基本上无法完全依靠自己解决所有信息化安全问题,它们很难使用大企业中那种复杂的信息安全系统,因此迫切需要适合自身情况的综合解决方案.本文结合当前中小企业信息化过程中的具体情况,提出了中小企业信息安全防护体系的建设要点.     

公路工程档案信息安全管理中风险识别及对策浅析

档案的各个环节都面临的安全风险,档案管理工作者需要多角度对风险进行识别和应对。本文对公路工程档案信息安全管理的风险要素进行了分析,并提出档案信息安全风险的对策。     

中小企业信息安全的现状及对策

随着中小企业的信息化建设不断发展,其信息安全问题日益突出。由于受到资金、技术、管理、人才等几方面的制约,中小企业基本上无法完全依靠自己解决所有信息化安全问题,它们很难使用大企业中那种复杂的信息安全系统,因此迫切需要适合自身情况的综合解决方案。本文结合当前中小企业信息化过程中的具体情况,提出了中小企业信息安全防护体系的建设要点。     

新时期我国电子党务信息安全管理初探

在迅速发展的网络环境下,我国初步建立的电子党务平台已经成为党建工作的一种全新模式,发挥着日益显著的作用。然而,电子党务信息的安全面临严峻挑战,电子党务信息安全管理中存在的不容忽视的问题,迫切需要从技术和管理两个层面加以解决,关键是要加大信息安全管理力度。要进一步完善电子党务信息安全保障机制,加强对电子党务信息的监管力度,实施战略管理和系统内部的目标管理,完善相关法规与制度,并且要培养和造就一大批精通技术、擅长管理的高素质人才,这样才能免除我国电子党务信息安全管理的后顾之忧。     

信息安全压力与员工违规意愿：被调节的中介效应

  信息技术和信息系统的应用对组织绩效的促进作用已经得到持续证明,信息已经成为重要资产。然而,组织员工有意或无意的信息安全违规行为往往会使企业承受巨大的信息安全风险,甚至给企业造成灾难性的损失。因此,员工的信息安全违规行为已经成为企业信息安全管理中需要重点关注的问题。已有研究探讨了员工信息安全违规行为的影响因素,但却存在研究结论不一致、脱离企业信息安全管理实践的局限,因而无法为企业如何控制和减少员工的信息安全违规行为提供有针对性的对策和建议。         基于应对理论和道德推脱理论,以道德推脱为中介变量、以信息安全意识为调节变量,构建被调节的中介效应模型,探讨信息安全压力对员工信息安全违规意愿的影响机制。以中国通过信息安全管理体系(ISO/IEC 27001)认证的企业员工为调研对象,收集318份有效问卷进行实证研究,综合运用逐步线性回归和被调节的路径分析方法进行统计分析和假设检验。         研究结果表明,信息安全压力对员工信息安全违规意愿有显著正向影响,并且道德推脱在两者之间起中介作用;信息安全意识对信息安全压力与道德推脱、道德推脱与信息安全违规意愿之间的关系均有负向调节作用;信息安全意识负向调节道德推脱在信息安全压力与信息安全违规意愿之间的中介作用,存在被调节的中介效应。也就是说,员工信息安全意识越高,道德推脱的中介作用越弱,反之越强。         研究结果明晰了信息安全压力对员工信息安全违规行为的影响机理,加深了对员工信息安全压力的理解,丰富了行为信息安全管理方面的研究,并对企业如何通过提高员工的信息安全意识、加强员工的职业道德培训来控制和减少员工的信息安全违规行为具有一定的指导意义。     

关于基于经济安全的信息安全问题

随着信息化时代的到来,网络、通信和信息技术实现了迅猛发展,为国家、企业的经济发展带来了突破性的增长,但随之而来的是基于经济安全的信息安全问题也日渐突出。基于经济安全的信息安全问题是我国经济安全问题发展的重要组成部分,对我国经济的长期稳定发展起着至关重要的作用。只有保证了经济安全的信息安全问题,才能切实维护我国的经济安全。本文分析了信息安全的含义、基本特征及经济安全与信息安全的关系,从认识、信息源和信息通道三个方面对影响经济安全的信息安全的主要因素进行了分析,从而提出了加强信息安全保障的措施,以保证信息的安全。     

浅谈水务网络信息安全管理

本文介绍了水务信息化快速发展进程中，水务网络信息安全工作的重要性，水务网络安全管理现状，分析了当前网络信息安全面临的安全风险及主要原因，并从完善信息安全规划、加强日常安全维护保障和信息安全教育培训3个方面提出改进措施与解决办法。     

电子档案信息安全管理面临的问题与挑战

本文在分析电子档案信息的基本安全需求及主要面临的问题的基础上,进一步对加强电子档案信息安全管理的有效策略进行了探究,希望以此为完善我国档案工作提供一些具有价值性的参考依据。     

基于ISM的企业信息安全影响因素分级研究

随着我国大力推进企业信息化,企业信息安全方面出现许多问题.本文针对现阶段企业信息安全管理出现的问题,以及企业经营活动和信息化过程中可能出现的影响企业信息安全的因素进行识别和判断,通过系统工程中的ISM方法,构建企业信息安全影响因素模型,对企业信息安全影响因素进行分级,从而探析各影响因素间的关系和层级结构.     

“互联网+”时代石油地质资料信息安全管理研究

目前,随着互联网技术飞速发展,信息技术和互联网技术成为各行业发展的重要推动力,石油地质资料安全管理也应结合“互联网+”的时代特征实现信息化管理、现代化管理。文章分析互联网与石油地质资料信息安全管理结合的必要性,以及石油地质资料信息安全管理现状,并提出“互联网+”时代石油地质资料信息安全管理的策略。     

云计算环境下企业信息安全的探讨

云计算已经进入人们的视线中,有部分企业选择将信息储存到“云”中,利用“云”庞大的资源和强大的计算能力来处理信息.但随之而来的一个不可忽视的问题是云计算环境下企业信息的安全.本文对云计算的安全问题进行分析,结合目前云计算的发展状况,从法律、标准、技术等方面综合考虑,提出加强云计算环境下企业信息安全的方法.     

大数据视域下档案信息安全风险及管理体系构建

档案信息安全风险管理体系的构建已经逐渐成为各个档案管理机构的核心工作,为了进一步探究大数据背景下档案信息安全风险管理体系的构建,文章从大数据技术对于档案信息安全风险管理工作的影响展开分析,探讨了提升档案信息安全风险管理工作的重要意义,并结合当前档案信息安全风险管理工作的发展现状,从国内国外两个角度分析了当前档案安全管理的主要模式,明确了当前我国档案管理工作存在的问题以及发展路径。