信息安然文化附屬于企業(yè)文化，倡導(dǎo)杰出的 就是要在組織中構(gòu)成團隊共同的立場、熟諳、和價值不雅，形陳規(guī)范的思惟和行動模式，最終轉(zhuǎn)化為步履，實現(xiàn)組織信息安然方針。人的這類對安然價值的熟諳和使本身的一舉一動合適安然的行動規(guī)范的表示，恰是所謂的“安然涵養(yǎng)”。假定一個企業(yè)成立起稠密的安然文化環(huán)境，非論決定計劃層、治理層仍是一般職工，城市在安然文化的束縛下規(guī)范本身的行動，安然文化就像一支看不見的手，凡是離開安然出產(chǎn)的行動城市被這之手拉回到安然出產(chǎn)的軌道上來。
引發(fā)信息安然時候的直接啟事一般可分為兩大年夜類，即物的不服安狀況和人的不服安行動。在信息安然中，物的不服安狀況是指信息系統(tǒng)本身的脆弱性，如數(shù)據(jù)的易掉性、收集硬件的不不變性、把持系統(tǒng)的縫隙等。物的不服安狀況是安然事務(wù)的本源，外部或內(nèi)部的各類威脅操縱了因系統(tǒng)脆弱性而產(chǎn)生的風(fēng)險。假定系統(tǒng)沒有脆弱性，也就沒有風(fēng)險了。是以，信息安然工作起首要體味物的不服安狀況標題問題，這主如果依托手藝手段來實現(xiàn)，如冗余的電源，主機故障弱化系統(tǒng)，把持系統(tǒng)縫隙補丁包、收集防火墻、反病毒軟件等。
節(jié)制、改良認得不服安行動要采取治理的編制，即用治理的強迫手段束縛唄治理者的個性行動，使其合適治理這的需要。企業(yè)信息安然治理是經(jīng)由過程擬定法令、規(guī)范、軌制、尺度等，束縛員工的不服安行動，同時經(jīng)由過程宣布道育等手段，使員工學(xué)會安然的行動，以包管組織信息資產(chǎn)方針的實現(xiàn)。治理手段當(dāng)然有必然的結(jié)果，可是治理的有效性很大年夜程度上依托于對被治理者的監(jiān)督和反饋，對信息安然治理特別是如許。被治理者對信息安然政策、規(guī)章軌制的冷視或抵制，必定會表此刻他的不服安行動上，但是不服安行動其實不一建城市導(dǎo)致變亂的產(chǎn)生，相反可能會給他帶來響應(yīng)的好處或好處，例如省事、省力等，這會進一步促使他的不服安行動的產(chǎn)生，并可能“感染”給同事。在信息安然治理上，不時、事事、處處監(jiān)督企業(yè)每位員工遵章守紀，是一件堅苦的工作，乃至是不成能的事，這就必定帶來安然治理上的縫隙。安然文化概念的應(yīng)運而生，恰是為了彌補信息安然治理手段的不足。
安然文化之所以可以或許彌補信息安然治理的不足，是因為安然文化重視人的不雅念、道德、倫理、立場、感情、操行、心理等深層次的人文身分，經(jīng)由過程教育、鼓吹、獎懲、成立群體空氣等手段，不竭進步企業(yè)員工的安然涵養(yǎng)，改進其安然意識和行動，從而使員工從不克不及不從命治理軌制的被動履行狀況，改變成主動的自發(fā)地按安然要求采納步履，即從“要我遵章守紀”改變成“我要遵章守紀”。
在企業(yè)中展開信息文化扶植，不該該把信息安然文化看作矗立獨行的事務(wù)，沒有需要成立伶仃的部門和展開自力的勾當(dāng)，而是應(yīng)當(dāng)在企業(yè)的整體理念、形象辨認、工作方針和打算、崗?fù)へ?zé)任制擬定、出產(chǎn)過程節(jié)制及監(jiān)督反饋等各個方面暢通領(lǐng)悟進安然文化的內(nèi)容。在企業(yè)中或許看不到聽不到“安然文化”的詞語，但在各項工作中處處、事事表現(xiàn)安然文化，這才是安然文化扶植的本色。
當(dāng)然，因為安然文化對人的影響是深層次的，是以不成能在段時候內(nèi)產(chǎn)生較著的、底子的結(jié)果，安然文化的奉行是一個按部就班的過程，必需成立在完美的安然手藝辦法和杰出的安然治理根本上。
總之，對人的治理包含法令、律例與安然政策的束縛，安然指南的幫忙，安然意識的進步，安然手藝的培訓(xùn)，人力資本治理辦法，和企業(yè)文化陶冶，這些是成功的信息安然系統(tǒng)的根本，我們把信息安然中對人的有效治理稱為“人力防火墻”。從一個組織出產(chǎn)、治理、傳播及呵護信息的各個環(huán)節(jié)來看，都是人在起決定性感化，該當(dāng)把這個幕后主角“人”納進信息安然的定義中往，把成立“人力防火墻”看作是實現(xiàn)有效信息安然的根本。
“人力防火墻”其實不是要代替?zhèn)鹘y(tǒng)的手藝手段，它只是一種人的原有價值的回回。經(jīng)由過程成立“人力防火墻”，不但成立起一套有效的治理系統(tǒng)，并且構(gòu)成“信息安然，人人有責(zé)”的企業(yè)文化空氣，從而使員工成為企業(yè)信息安然的一道“最靠得住防地”，實現(xiàn)組織信息系統(tǒng)的長治久安。