資訊安全網: 資訊保安管理

結果: 項

資訊是你業務最珍貴的資產。使用正確的預防及保護措施可以減少資訊備受攻擊的成功機會，否則可能招致巨大的金錢損失。

隨著從保安風險評估過程中取得風險評估結果，資訊保安管理周期便進入推行及維持的階段，以推行適當的保安防護措施來維持一個穩妥的保安架構。這包括制訂保安政策和指引、委派保安職務，以及推行技術及行政上的保安防護措施。所有這些步驟均大大有助保衛你的業務資產。

資訊科技服務外判是將原本由內部員工負責的資訊服務或功能交給其他公司負責。

資訊科技服務外判保安當機構外判部份資訊科技服務的時候，外判供應商便可能成為公司裡另一個”內部人員”，處理公司內敏感而且重要的資料。