从国际标准BS7799看电子文件信息安全管理应采用的原则

在信息时代，我们对信息的依赖已越来越大，可以说，没有信息的支持，我们几乎不能生存和发展。信息已成为不亚于物质、能量的一种重要资源，在一定意义上，当今国与国、企业与企业、人与人之间的竞争就是拥有信息的数量与质量间的竞争，因此，我们必须对自身拥有的信息加以妥善保护。然而，由于人员(疏忽、跳槽、破坏)、竞争对手(商业间谍、收买、盗窃、网络攻击)、设备故障、系统缺陷和灾害(爆炸、雷击、火灾、地震)等原因，信息资产可能会在瞬间被毁灭、消失、损坏、盗窃、贬值、转移，从而给我们带来致命的打击。由于计算机、通信、网络等现代信息技术的普及应用和人员流动的频繁，