基于PDCA原则的电力企业风险管理——以“5.12勒索病毒”为例

摘要

随着时代的发展,信息安全管理不断渗透到各类企业中去,成为企业发展的必由之路。在发展的过程中由于存在潜在的威胁,企业需要根据自身特点有效地调查清楚安全影响的规模。近年来,导向性的管理框架能帮助企业整理完善安全策略,形成一个有既定标准的战略目标。基于调查研究结果,ISO31000风险管理标准提出企业风险管理的主要成功因素是创造价值。