【安全锐评】信息安全部门并非是为各部门打杂和兜底的部门
原创
27001.CN
27001.CN
Sky的安全观
2026年1月3日 15:44
广东
在小说阅读器读本章
去阅读
点击上方蓝色字“Sky的安全观”关注我们
资料交流，请私“加群”
>>ISO系列标准解读合集<<
ISO/IEC 27001: 2022 标准详解与实施合集（共42篇）
ISO/IEC 27001: 2013 标准详解与实施合集（共47篇）
ISO/IEC 20000-1: 2018 标准详解与实施合集（共48篇）
ISO 22301: 2019 标准详解与实施合集（共38篇）
ISO 9001: 2015 标准详解与实施合集（共45篇）new!
ISO 14001: 2015 标准详解与实施合集（共26篇）new!
ISO 45001: 2018 标准详解与实施合集（共30篇）new!
>>更多精彩合集，敬请期待<<
独家：ISO/IEC 27001: 2022全新文件提供和指导
我以前就说过，信息安全就是管理。然而如今信息安全领域的绝大多数人，那些不知道信息安全为何物的人，都把信息安全矮化为IT运维了，把整个信息安全部门纯粹沦为了IT运维的打杂部门和兜底部门，这是非常荒谬，也是非常离谱的事情。
信息安全部门，并非是为各部门打杂和兜底的部门，而是对企业信息安全全局进行管理的部门，是统筹和监督企业各个业务部门信息安全的部门。企业各个业务部门各自的信息安全理应由各部门自己负责，例如IT运维部门负责管理服务器，那么服务器的安全，就理应由IT运维部门自己负责，而信息安全部门只是统筹和监督IT运维部门的相关信息安全管理工作的，而不是自我矮化，主动替IT运维部门去打杂，主动把锅往自己身上揽。
※※※原创文章，未经许可，严禁转载，侵权必究※※※
>>ISO标准过程和文件清单<<
GB/T 23001: 2017 两化融合管理体系过程和文件清单
GB/T 29490 — 2023 过程和文件清单 new!
>>更多精彩清单，敬请期待<<
信息安全, #信息安全管理, #信息安全部门
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论