建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】在建設信息安全管理體系時，提高企業(yè)人員的信息安全意識是一項非常重要且又困難重重的任務。首先，提高員工信息安全意識是各種信息安全管理體系標準中共同的要求，無論是ISO27001系列，還是國內(nèi)的等保標準，都會提到對人員的管理，以及提高人員的信息安全意識的要求；雖然在標準中提到的是“適當?shù)囊庾R培訓和組織方針及程序的定期更新培訓”，但培訓的最終目的，無非就是從實質(zhì)上提高企業(yè)全體工作人員的信息安全意識。
創(chuàng)新互聯(lián)主營高昌網(wǎng)站建設的網(wǎng)絡公司,主營網(wǎng)站建設方案,成都app開發(fā),高昌h5微信小程序定制開發(fā)搭建,高昌網(wǎng)站營銷推廣歡迎高昌等地區(qū)企業(yè)咨詢
其次，提高人員的信息安全意識又是安全項目中很容易被忽視的環(huán)節(jié)，提供咨詢或培訓服務的專業(yè)人員雖然會在項目期間提供一整套信息安全意識培訓課程，并為企業(yè)為日后的日常培訓留下建議和參考資料，企業(yè)員工也會為了學習相關知識而收集資料，為企業(yè)積累了大量的知識，但是企業(yè)的信息安全管理者在利用這些經(jīng)驗和資源來對員工進行信息安全意識教育時，卻發(fā)現(xiàn)有很多困難，例如：企業(yè)有大量相關知識，分散在各個服務器、系統(tǒng)、個人電腦，甚至個人的頭腦中，需要時卻找不到；文檔資料存在不同版本，每個人手頭上拿到的都不一致，信息不對等，造成混亂和重復勞動；新員工入職，一時間無從下手，不知道閱讀學習哪些內(nèi)容，很難進入學習狀態(tài)；關鍵員工離職，公司業(yè)務、文檔、重要數(shù)據(jù)等深受影響；公司跨地域管理，組織中的各個部門，辦事處或子公司在地里上分散，導致信息共享困難，效率低下……這些問題歸根結(jié)底都屬于同一個類型：缺乏對企業(yè)的知識進行有效的管理。
那么什么是知識管理呢？
知識管理（KM，Knowledge Management）是網(wǎng)絡新經(jīng)濟時代的新興管理思潮與方法，管理學者彼得?杜拉克早在一九六五年即預言：“知識將取代土地、勞動、資本與機器設備，成為最重要的生產(chǎn)因素?！笔艿?990年代的資訊化蓬勃發(fā)展，知識管理的觀念結(jié)合網(wǎng)際網(wǎng)絡建構(gòu)入口網(wǎng)站、資料庫以及應用電腦軟件系統(tǒng)等工具，成為企業(yè)累積知識財富，創(chuàng)造更多競爭力的新世紀利器。上個世紀90年代，面對著企業(yè)核心競爭力從以資本和自然資源為核心的模式轉(zhuǎn)變到以知識資本為核心的模式，Karl-Erik Sveiby 博士提出了知識管理的管理概念。
所謂的知識管理是指基于企業(yè)知識生命周期管理，整合企業(yè)內(nèi)部知識資產(chǎn)，同具體業(yè)務流程相結(jié)合，以提高企業(yè)核心競爭力的管理模式。在知識經(jīng)濟時代，對企業(yè)內(nèi)部知識資本進行管理業(yè)已成為企業(yè)提高核心競爭力的必要之選。 與信息安全相關的知識亦屬于企業(yè)的知識資產(chǎn)，信息安全知識管理，亦屬于企業(yè)知識管理的大范疇，在知識經(jīng)濟的大環(huán)境下，企業(yè)搭建知識管理平臺進行知識管理已成為幫助企業(yè)應對企業(yè)知識資本相關難題的有效解決方案。通過建立知識管理系統(tǒng)，整合企業(yè)內(nèi)部知識資本，實現(xiàn)企業(yè)知識管理，能夠有效解決信息安全意識教育面臨的那些困難，即員工將更有效的利用和共享信息安全相關的知識。
信息安全知識管理所需要的平臺應該具備哪些基礎功能呢？
一、通過知識管理將信息安全知識進行積累，通過平臺保存起來。
這是信息安全知識管理的基礎。知識的積累，首先要整合知識，一方面是將員工頭腦中的隱性知識通過消化和總結(jié)轉(zhuǎn)化為可以保存在系統(tǒng)平臺上的顯性知識；另一方面將員工從其他地方收集的資料通過改造和提煉，提交到系統(tǒng)平臺上；再對知識進行整合，形成易于學習和理解的知識表現(xiàn)形式。其次要對知識進行評價，將整合好的知識進行評估，分析知識的價值和實用性，以便對知識進行更新。
因此在知識采集時應該能夠在企業(yè)異構(gòu)、分布式信息環(huán)境下使用這樣才能為企業(yè)整合內(nèi)部知識資產(chǎn)建立堅實的基礎。而且應該能夠支持多種資料來源，可以將不同格式資料（word/excel/PDF/TXT等）存儲于系統(tǒng)中。而且系統(tǒng)應該具備強大的系統(tǒng)擴充性，以實現(xiàn)大型企業(yè)用戶的使用。
二、通過門戶方式將積累的信息安全知識在公司內(nèi)進行共享。
知識共享是知識管理的目的。因此知識在發(fā)布時需要比較靈活的目錄結(jié)構(gòu)，以適應企業(yè)中復雜的知識環(huán)境；靈活的檢索和知識地圖將方便用戶在海量數(shù)據(jù)找到所需知識；完善的安全和權(quán)限管理機制使知識的共享和保密達到一個有利的平衡。
這僅僅是通常意義上對知識管理平臺的基本要求，回到我們的主題——信息安全知識管理上來。在目前市場上，專業(yè)做知識管理平臺的廠商有很多，但通常僅僅提供系統(tǒng)軟件，而專業(yè)的信息安全知識是任何一家軟件廠商無法提供的。企業(yè)用戶利用知識管理平臺積累信息安全知識也不是不可以，但畢竟也不是專業(yè)安全機構(gòu)，從頭做起必然花費很多人力物力，因此，將專業(yè)的事交給專業(yè)的機構(gòu)是現(xiàn)代企業(yè)的必然選擇。
北京谷安天下科技有限公司的IT風險管理系統(tǒng)（ITRM）正是涵蓋了以上需求的一款軟件，知識管理平臺雖然僅僅是IT風險管理系統(tǒng)的一小部分功能，僅僅就知識管理這部分而言，這個軟件就實現(xiàn)了平臺化管理知識，以及專業(yè)公司提供專業(yè)的知識本身這兩大需求。谷安天下經(jīng)過多年的相關領域咨詢經(jīng)驗，積累了大量的信息安全知識，并不斷的進行更新和調(diào)整，通過IT風險管理系統(tǒng)的“知識管理”模塊來發(fā)布，可以使客戶在使用本系統(tǒng)之初，就站在了巨人的肩膀上，而平臺本身具備的功能，企業(yè)可以靈活添加和管理自己的知識。
| 圖1 知識地圖 |
通過系統(tǒng)平臺管理信息安全知識，企業(yè)員工通過使用平臺來學習和管理信息安全相關的知識，是我們進行信息安全意識教育的一種途徑，它與課堂培訓相輔相成，最終達到提高全員信息安全意識的目的。
【編輯推薦】
- 信息安全管理體系在基金公司的實踐
- 信息安全管理體系在保險行業(yè)的實踐
網(wǎng)站題目：信息安全知識管理提升全員安全意識
分享路徑：http://www.5511xx.com/article/cdpgjip.html
