管理措施通过前面的讲述，我们了解到企业管理信息化的安全问题不仅仅是一个技术问 题，还是一个社会问题。除了在技术上需要提供各种防范措施之外，还需借助于法律 和社会监督，需要有健全的管理制度，这就是我们这里要介绍的管理措施。正如我们在前面所讲述的，互联网上的计算机犯罪、黑客攻击等非法攻击行为大 约70%来自于内部网络，除此以外，信息系统还将受到环境等因素的影响，所以，在企 业日常管理过程中，建立一套切实可行的管理制度并贯彻执行,对于保证企业管理信 息系统的安全，是必不可少而且是至关重要的。具体而言有以下几方面的管理制度。(1) 组织管理制度：确定系统使用人员；(2) 机房管理制度：健全防火、防盗、防磁、防潮、防尘等措施；操作管理制度：制定操作流程，记录操作日志，定期进行数据备份等；系统维护制度：采取软件和硬件故障维修、升级及软件功能扩充等措施；文档管理制度：采取所有与系统有关的文档资料（系统文档、用户文档、操作 文档）的管理措施。
灾难性故障是指突发的或人们无法抗拒的意外事件的发生对信息系统的正常工 作所造成的中断影响，比如，火灾、水灾、电力供应中断等。
在21世纪，一些大型企业尤其是跨国企业需要全天候地运行它们的系统，计算 机系统的应急措施对于这些企业而言极为重要。对于一个缺少应急措施的企业来 说，在发生灾难以后，其恢复成本可能很高，甚至是不可挽救的。戴维德•史密斯教 授在1999年对“丢失的数据成本”的研究表明，美国公司在1998年为恢复数据共付 出了 118亿美元的代价。
一些大型企业使用备用系统预防灾难的发生。比如，美国的VIAS公司就具有 备用的主机、备用的网络路径、备用的终端和备用的电力供应系统。该公司甚至在弗 吉尼亚有一个备用的计算机中心，以处理进行过程中被中断的交易，该计算中心还被 作为主要的数据中心的应急备用系统(异地容灾系统）。