一个信息安全空白的单位,怎样开展安全工作移动和电商。?( 二 )

按照iso27001或者三级等保体系搞一遍就行了。

■网友
依我看,先做好能做的两步,其它看钱:1. 老板到底想达到走那条路到什么结果,是方方面面俱到好忽悠,还是说把业务真的保证好不出事?这是走哪条路的问题,然后是走多远的问题。先明白老板的意思最重要。2. 赶紧找俩人,兼职也可,一个负责跑腿,一个负责记数,跑腿的主要是上下串联把一些安全管理维护起来,一人多职,记数的就老实记录,什么事件啊都记下来,做个简单图表看看。然后等老板投钱吧。什么操作手册之类的百度文库都有,不要轻易被人用什么标准等保啥玩意的给忽悠了。搞好安全管理的核心思想,就是把责任给所有人都背,我会瞎说?


推荐阅读