2012年下半年論構(gòu)建信息系統(tǒng)安全策略

在組織的信息化工作中，建立信息系統(tǒng)安全策略是其中必不可少的環(huán)節(jié)。信息系統(tǒng)安全策略就是指：為避免因使用計(jì)算機(jī)或應(yīng)用信息系統(tǒng)可能導(dǎo)致的單位資產(chǎn)損失而采取的各種措施、手段，以及建立的各種管理制度、法規(guī)等。

請以“論構(gòu)建信息系統(tǒng)安全策略 ”為題，分別從以下三個方面進(jìn)行論述：

1、概要敘述你參與過的信息系統(tǒng)項(xiàng)目（項(xiàng)目背景、項(xiàng)目規(guī)模、發(fā)起單位、目的、項(xiàng)目、內(nèi)容、組織結(jié)構(gòu)、項(xiàng)目周期、交付的產(chǎn)品、項(xiàng)目安全需求等）

2、圍繞以下兩個方面，結(jié)合項(xiàng)目實(shí)際論述構(gòu)建信息系統(tǒng)安全策略的基本內(nèi)容    

（1）構(gòu)建信息安全策略的核心內(nèi)容；    

（2）構(gòu)建信息安全策略的設(shè)計(jì)原則。    

3、請結(jié)合論文中所提到的信息系統(tǒng)項(xiàng)目，簡要論述項(xiàng)目中涉及的幾種具體的安全策略，并指出其中可以進(jìn)一步改進(jìn)之處。