Page 143 - 大数据时代计算机信息处理技术研究

第四章 大数据时代计算机信息处理安全问题研究

识教育工作，外包人员安全管理工作等。
4. 信息安全管理技术体系
信息安全技术体系是一个企业实现信息安全管理的技术基础。它为企业实现
信息安全管理提供了具体的工具和技术手段。信息安全技术体系一般包括应数据

安全、应用安全、终端安全和基础架构安全四个维度。数据是企业的核心资产，
企业信息安全的核心目标是实现数据的 CIA，即企业信息安全保障企业的数据是
完整的、机密的、可用的。应用和终端安全更多的是强调终端与业务交互的安全
性，需要同时保证应用的安全性，及与应用交互的终端的安全性。基础架构安全

是一切业务信息系统正常运行的基础，也是整个技术体系的基础，对基础架构安
全需要进行基础安全防护，降低信息系统面临的一般风险。
5. 信息安全运营体系
在企业信息安全管理的建设中，企业信息安全管理体系的建设完成只是第一

步，企业信息安全运营是后续保证企业信息安全的重要手段。企业信息安全运营
体系，向上遵循企业的信息安全策略，并构建专门的企业信息安全运营的团队，
并结合企业信息安全技术；向下构建完善各类信息安全运营的具体操作。
当下，企业信息安全运营更强调信息安全事件的检测和响应。强调主动运营

和告警，及时发现问题，及时响应和解决。

第二节 A 公司计算机信息安全管理现状与问题

一、A 公司简介

A 公司成立于 2015 年 9 月，公司总部位于上海，是一家从事“氢”发展研究，
专注于燃料电池技术研发，燃料电池系统相关产品研发、生产、销售的一家高科

技能源企业。A 公司希望通过“氢”能源的开发，能够实现绿色能源服务人类生
活，实现地球能源可持续发展。目前 A 公司已经与多家国内外知名汽车企业进
行了深入的合作，帮助企业开发多业务场景下燃料电池车型，助力企业新能源战
略，并取得了不错的成效。另外，A 公司在此基础上，积极探索汽车之外的商用

业务场景，实现企业的一专多能战略，并已经在船舶、工程机械等领域实现了多

·135·