脆 弱
影 响 数据管理系统
数据存储系统 数据传输系统
数据
信息资产
数据处理系统
10
01 10 01
装有100万的 保险箱
需要 匪、
3个悍
1辆车，才能偷走。
公司损失： 100万
装有客户信息的 电脑
只要
1个商业间谍、1个U盘，就能偷走。
公司损失： 所有客户！
数据安全
业务需求
安全产品 安全策略 IT设施
相关人员
设Hale Waihona Puke 部署 运行导向 保障业务需求
数据安全
我们现在的敏 感数据安全吗 ？ 我们的安全投 资有价值吗？
我们下一步应 该怎样做？
安
全 资 源
安全策略
IT设施 安全产品 相关人员
管理规范
安全目标
A公 司安 安全事件 全
B
安全事件 A
数据管理
形成
业务损失
安全风险
信息 管理 B公安全事件 司安 发生 全安 全
造成业务损失
业务 方数 据数 信息事件 据
安全事故
不发生安全事故
少发生安全事故 发生事故减少损失
威 胁