《企业信息安全需要注意的四大事项模板范本.docx》由会员分享，可在线阅读，更多相关《企业信息安全需要注意的四大事项模板范本.docx（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业信息安全需要注意的四大事项近几年，随着社交媒体、移动互联网，特别是各种智能终端包括 互联网应用的普及和应用，以及云计算、虚拟化的快速发展，在提升 企业生产力的同时，也带来很多不确定性和一些新的问题。对于未来的信息安全，我们需要着重关注什么？基于我们的观察，2023年以下4点趋势有必要引起业界足够的重 视：一是BYOD（自带设备办公）给企业安全带来极大威胁。随着越来越 多的80,90年代年轻人进人职场，自带办公设备已是一种趋势。好处 是这些年轻人可能会用自己喜欢的方式来工作，提高工作效率。但企 业该如何管理却成了很大挑战，BYOD带来的安全威胁也就更大。而 且，包括私人邮件在内的公私结合趋势
2、，也给越来越多的企业带来很 大挑战。因为没法管理,分不清公和私,一样会带来很大的安全威胁。二是全新的云安全机制。我们正处于一个风起云涌的时代，未来 几年，很多政府机构、中小企业可能不会再雇佣更多的信息安全人员, 因为没有必要，他会更愿意把安全外包出去，或者通过云的方式，进 行云服务，把信息安全交给更专业的团队去管理。这绝对是个趋势, 会有多快，我们不知道，但一定会到来。一个例子是，我们有一个大企业客户，我问他的CEO,你们公司有 多少安全专家?不到3个。他的信息安全问题更多是交给安全厂商去 负责。大型企业这样，中小企业更是如此。我们可以通过云方式为后者 提供服务。那么，云计算到底是更安全还是更
3、不安全，非常值得我们 探讨。也许从某个角度来讲，云可能会更安全，因为中小企业依赖云 服务提供商提供服务;对云服务商来说，只会帮助企业IT部门适应并 挖掘更新的方法保护他们的企业系统与信息资产。目前，很多企业在很多方面都应用了云服务，如财务、营销、邮 件系统等等，都是不同的云。企业需要全新的云安全管理机制去管理 这些云。云的问题要通过云的方式来解决。三是全价值链的安全。现在很多商业模式都会涉及整个产业链， 大部分企业会通过网络跟客户联系，提供服务。此外，还要与供应商、 外包商、经销商联系并沟通，所以，只保护好企业自身的安全是不够 的，我们的互联网安全威胁报告也指出，目前遭受攻击的对象, 在职位上
4、也越来越广泛。比如那些网络罪犯不攻击老板，可能攻击秘 书，或与老板有密切关系的其他对象。所以，全价值链的安全很重要。四是构建全面的安全防护。安全绝不仅仅是一个简单的防病毒， 从准人，到主机安全、审计，到加密，到认证，到授权，到数据中心 的优化、虚拟化等等涉及方方面面。我们现在讲的安全，是全面的信 息安全，绝非局部的安全。安全行业的希望也在于此。安全外包是趋势当然，安全是一个博弈的过程，依赖的不只是技术。想要实现安 全外包应注意几点:一是技术基础。要有一套完整的管理机制，宣传、培训也很重要， 否则没法落地；二是一定要用法律作为后盾。现在信息安全犯罪更多是因经济利 益，所以相关处罚措施很有必要，如
5、果法律跟不上，信息安全也不能 做到彻底。所以，监管部门一定要加强这方面的法律保障；三是一个平台、一个游戏规则。从云服务来讲，很多管理内容不 再是企业自己拥有。IT管理者虽然管理网络，但上面的用户远多于你 的员工，他们可能是你的供应商、外包商、客户，这些人都不会乖乖 听你的话，为什么？因为他们不是你的员工。设备有时也不是自己的， 可能要靠别人来管理，这对IT部门挑战很大。所以，IT部门就必须 扮演一个新角色，依靠云服务，提供一个平台，一个游戏规贝IJ,提 供用户支撑，并提高所有使用者的工作效率；四是要能够控制，并能减低风险。如今，仃部门不同于以前，更 多是一个服务部门，善于沟通和协调，并将各方需求、业务联系在一 起，所以，除了懂机器、技术，IT人员还要懂业务，这样才能够选择 云、应用云、用好云。