丞昊信息：信息安全管理原則
信息安全管理應(yīng)遵循統(tǒng)一的安全管理原則。
?、?規(guī)范化原則：各階段都應(yīng)遵循安全規(guī)范要求，根據(jù)組織安全需求，制定安全策略。
?、?系統(tǒng)化原則：根據(jù)安全工程的要求，對(duì)系統(tǒng)各階段，包括以后的升級(jí)、換代和功能擴(kuò)展進(jìn)行全面統(tǒng)一地考慮。
③ 綜合保障原則：人員、資金、技術(shù)等多方面綜合保障。
?、?以人為本原則：技術(shù)是關(guān)鍵，管理是核心，提高管理人員的技術(shù)素養(yǎng)和道德水平。
⑤ 首長(zhǎng)負(fù)責(zé)原則：只有首長(zhǎng)負(fù)責(zé)才能把安全管理落到實(shí)處。
⑥ 預(yù)防原則：安全管理以預(yù)防為主，并要有一定的超前意識(shí)。
?、?風(fēng)險(xiǎn)評(píng)估原則：根據(jù)實(shí)踐對(duì)系統(tǒng)定期進(jìn)行風(fēng)險(xiǎn)評(píng)估以改進(jìn)系統(tǒng)的安全狀況。
⑧ 動(dòng)態(tài)原則：根據(jù)環(huán)境的改變和技術(shù)的進(jìn)步，提高系統(tǒng)的保護(hù)能力。
?、?成本效益原則：根據(jù)資源價(jià)值和風(fēng)險(xiǎn)評(píng)估結(jié)果，采用適度的保護(hù)措施。
?、?均衡防護(hù)原則：根據(jù)“木桶原理”，整個(gè)系統(tǒng)的安全強(qiáng)度取決于最弱的一環(huán)，片面追求某個(gè)方面的安全強(qiáng)度對(duì)整個(gè)系統(tǒng)沒有實(shí)際意義。
此外，在信息安全管理的具體實(shí)施過程中還應(yīng)遵循下面的原則：分權(quán)制衡原則、最小特權(quán)原則、職權(quán)分離原則、普遍參與原則、審計(jì)獨(dú)立原則等。
