实施指南 › 规划企业实施 › 委托管理

委托管理

安装 CA ControlMinder 的管理决策尚不足以充分保证您站点的安全。 为了使安全项目成功，必须主动进行管理。 所谓管理，就必须决定安全策略、安全过程和要分配给安全功能的资源，以及计算机系统用户的责任。 若没有这样的管理人员支持，就会滥用安全过程，使其更像是一种日常管理事务而不是可行的保护方案。 实际上，这种情况会产生错误的安全感，导致严重的安全性暴露。

安全管理员应该与管理人员共同准备一份清楚而有内涵的安全策略说明。 该说明应包括以下内容：

• 涉及全职员工、兼职员工、合同员工和顾问的公司策略‑‑
• 涉及系统外部用户的公司策略
• 系统所有用户的预期行为
• 物理保护注意事项
• 用户部门的安全要求
• 审核要求

生成的安全策略有助于确保 CA ControlMinder 实施计划既实际又与安装的安全策略一致。