基于企業(yè)風險控制的檔案信息安全保障體系探析
發(fā)布時間:2017-05-12 10:14
本文關鍵詞:基于企業(yè)風險控制的檔案信息安全保障體系探析,,由筆耕文化傳播整理發(fā)布。
【摘要】:隨著世界經濟一體化和社會資源信息化進程的全面加快,企業(yè)檔案和信息系統(tǒng)的基礎性、全局性作用日益增強。一方面,以網絡技術為基礎的檔案信息系統(tǒng)使企業(yè)的檔案資源得到更大程度的開發(fā)和利用;另一方面,檔案資源在開發(fā)和利用的過程,受人為因素、環(huán)境因素、技術因素、設備因素的影響,其安全控制問題日益凸顯。首先,企業(yè)檔案信息安全問題會引發(fā)企業(yè)各種風險,給企業(yè)帶來不可估量的經濟損失,與企業(yè)目標相悖;其次,企業(yè)檔案信息安全管理上的缺失與建立產權清晰、權責明確、政企分開、管理科學的現代企業(yè)制度要求相悖;再次,從2003年開始,我國逐步推廣信息系統(tǒng)安全等級保護和風險評估,要求建立基于企業(yè)風險控制的檔案信息安全保障體系。基于此,檔案信息安全保障體系問題必須引起企業(yè)的高度重視。本文對建立基于企業(yè)風險控制的檔案信息安全保障體系作了深入的理論探索和案例分析:首先,從企業(yè)風險控制、體系建設內涵、體系建設歷程、體系建設目標四個方面對基于風險控制的企業(yè)檔案信息安全保障體系進行了概述;然后,從安全意識淡薄、機構與制度缺失、管理與技術失衡等企業(yè)風險控制文化的角度闡述了體系建設當前面臨的問題,并引入實際案例加以分析和論證;最后,從管理措施、技術措施、制度措施三個方面,全面描述并以實例論證了基于企業(yè)風險控制的檔案信息安全保障體系的建立。全文的創(chuàng)新之處在于,努力克服理論和實踐銜接不夠的問題,一方面,對基于企業(yè)風險控制的檔案信息安全保障體系的理論層面進行歸納總結、深入探討;另一方面對實踐層面進行經驗總結、案例分析,通過將重點放在理論探討與企業(yè)實際需求相結合上,深刻地論述企業(yè)檔案信息安全的重要性和必要性,進一步增強企業(yè)檔案信息安全體系設計的針對性和操作性,使之更加具有指導意義。
【關鍵詞】:風險控制 檔案信息 信息安全 保障體系
【學位授予單位】:湖北大學
【學位級別】:碩士
【學位授予年份】:2014
【分類號】:G271;F272.3
【目錄】:
- 摘要5-6
- Abstract6-10
- 一、緒論10-13
- (一) 研究目的10-11
- (二) 研究進展11-12
- (三) 研究意義12-13
- 二、企業(yè)檔案信息安全保障體系建設概述13-20
- (一) 企業(yè)風險控制及其特點13-15
- 1. 企業(yè)風險控制概述13-14
- 2. 企業(yè)風險控制特點14-15
- 3. 企業(yè)全面風險控制和內部控制系統(tǒng)15
- (二) 企業(yè)檔案信息安全保障體系概述15-16
- 1. 企業(yè)資產與企業(yè)檔案信息15-16
- 2. 企業(yè)檔案信息安全風險控制的誤區(qū)16
- 3. 企業(yè)檔案信息安全保障體系內容16
- (三) 企業(yè)檔案信息安全保障體系建設的歷程16-19
- 1. 萌芽起步階段17
- 2. 快速推進階段17-18
- 3. 普及發(fā)展階段18-19
- (四) 企業(yè)檔案信息安全保障體系建設的目標19-20
- 三、企業(yè)檔案信息安全保障體系建設面臨的問題20-32
- (一) 企業(yè)風險控制文化的缺失20-26
- 1. 安全意識相對薄弱20-24
- 2. 機構和制度相對缺失24-25
- 3. 管理與技術難以并重25-26
- (二) 企業(yè)風險控制文化缺失引起的個案26-32
- 1. 案例陳述26-28
- 2. 案例分析28-31
- 3. 案例影響31-32
- 四、基于風險控制的企業(yè)檔案信息安全保障體系構建32-43
- (一) 管理措施34-36
- 1. 宏觀管理措施34-35
- 2. 微觀管理措施35-36
- (二) 技術措施36-38
- 1. 宏觀技術措施36-37
- 2. 微觀技術措施37-38
- (三) 制度措施38-40
- 1. 宏觀制度措施38-39
- 2. 微觀制度措施39-40
- (四) 案例分析40-43
- 結語43-44
- 參考文獻44-46
- 附錄46-47
- 致謝47
【參考文獻】
中國期刊全文數據庫 前6條
1 張照余;;網絡共享中檔案信息的內容劃控與權限控制研究[J];檔案學通訊;2009年02期
2 春泥;;關于推進企業(yè)全面風險管理的研究[J];化工管理;2008年07期
3 劉艷艷;;檔案管理工作的數字信息化研究[J];辦公室業(yè)務;2012年24期
4 李旭;薛真真;黃湘武;張韜;;企業(yè)數字化檔案信息安全管理研究[J];機電產品開發(fā)與創(chuàng)新;2010年05期
5 李建巧;;數字化檔案信息安全管理的幾點體會[J];科技與企業(yè);2013年21期
6 張照余;;中國檔案信息化發(fā)展的三個階段[J];浙江檔案;2008年06期
本文關鍵詞:基于企業(yè)風險控制的檔案信息安全保障體系探析,由筆耕文化傳播整理發(fā)布。
本文編號:359500
本文鏈接:http://sikaile.net/tushudanganlunwen/359500.html
教材專著