设计信息安全系统需要考虑哪些因素
发布网友
发布时间：2022-04-29 22:28
共2个回答
热心网友
时间：2022-06-24 13:57
(一) 安全策略；
(二) 内控制度建设；
(三) 风险管理状况；
(四) 系统安全性；
(五) 业务运行连续性计划；
(六) 业务运行应急计划；
(七) 风险预警体系；
(八) 其他重要安全环节和机制的管理。
技术方面需要考虑：
(一) 物理安全；
(二) 数据通讯安全；
(三) 应用系统安全；
(四) 密钥管理；
(五) 客户信息认证与保密；
(六) 入侵监测机制和报告反应机制。
热心网友
时间：2022-06-24 13:57
成本，这个永远是第一位的，一个好的信息安全系统需要不断的投入更新。
硬件，作为软件系统的载体，硬件的好坏决定了软件的瓶颈，以及系统受攻击后的承受能力，一个信息安全团队可能还会有各类的实验的系统，也需要有一定的专业配置。
完备的应急处理流程，发生信息安全问题不可怕，可怕的是发生了以后相关人员不知道如何处理。
技术更新，攻击技术在不断的升级，相对应的防御也要不停的学习最新技术，才能做到防患于未然。
知识库积累，一个系统每受到一次攻击后，对攻击来源，攻击方式，攻击结果进行总结，有利于发现系统漏洞，在未来的开发中能避免相同问题的发生。
