研发信息安全体系的五个构面(转)
根据作者经验,就制造业研发流程而言,信息安全体系大致会从研发人员、研发流程、敏感性数据、研发信息系统以及研发协同商务等五个构面予以发展。在此先简单说明其中的两个构面:1、项目流程安全性在建构研发项目信息安全体系时,首先必须考虑研发相关人员在参与新产品开发活动时,可能引发资产安全问题,包括不小心看到自己不应接触的机密数据、故意将重要研发数据销毁、不小心改动研发数据导致设计文件版本错误等。在分析项目流程安全性时,除了流程本身问题外,也需要管理制度配合,例如企业至少必须将机密研发资料区分出来,规定各类人