
走訪福建高意集團金蝶K/3 ERP項目實施小組

高意科技已是金蝶K/3 ERP項目在國內(nèi)的示范企業(yè),信息安全正成為IT總監(jiān)吳棟材的新關(guān)注點

超大集團是福建農(nóng)業(yè)產(chǎn)業(yè)化龍頭企業(yè)并在香港上市,信息安全工作相對完善
隨著企業(yè)信息網(wǎng)絡的建設(shè)完善,信息主管在推廣以數(shù)據(jù)集中處理為特征的管理信息化應用項目(如ERP、OA和供應鏈管理等)的同時,對信息安全的關(guān)注度也在不斷提高。信息化安全包括兩個方面:1、數(shù)據(jù)信息的傳輸和通訊網(wǎng)絡的運行得到安全的保障,有效防范來自內(nèi)外部的非法攻擊;2、信息資源的保密性、完整性和可用性的保持。然而在信息主管的現(xiàn)實工作中,一方面安全威脅和攻擊手段存在不確定性和隱藏性,增加了安全防范和及時響應的難度;另一方面,部分企業(yè)領(lǐng)導對于安全威脅的認識不足,對于威脅可能造成的損失往往持懷疑的態(tài)度,而且對采取的安全措施是否能達到預期效果缺乏信心。這對做好信息安全風險防范工作形成了阻礙。
為了幫助福建信息主管了解信息安全的基本概況,全面理解組織信息化安全可能存在的威脅,科學建立信息安全管理制度和策略,學會選擇和利用適合本組織應用的安全防范的基本工具。近期CIO分會對部分會員企業(yè)信息安全狀況進行走訪調(diào)研,并將適時組織研討培訓和信息安全風險管理綜合評估活動。