《安全管理误区与改进》.pdfVIP

信 息 安 全 责任编辑 ：孙红娜 联系电话 ：010投稿信箱 ：shn@365master．corn 0day漏 洞 层 出不 穷 ，而 且 危 员工 引来 的信 息安全事件不断 特 别 的是 ，有 些企业 的领 害 很 大 ，Oracle Java、Adobe 出现 ，移动办公 、云计算等让企 导对信 息安全至今仍然缺 乏正 Flash、MicrosoftIE等不断爆 业 的 内部安全控制变得越来越 确 和全面 的认识 ，没有转变 观 出的重大漏洞更让很 多企业疲 具有挑 战．I生。 念 ，这使得 信息安全管理方 面 于应付 。一些知名 的大企业也 现状二，安全管理理念和技 存在着各种误 区。 开始面 I临越 来越 多 的APT攻 术比较落后且效率低下 现状三 ，安全管理相对松懈 击 、商业 间谍等严重 影 响到 自 虽然很 多企业 已经设立 了 目前各类重大信 息安全事 身信 息安全 的事 件 。 信 息安全部 门 ，但一方面 ，企业 故 仍 时有发生 ，即使是 国内很 从 已曝 光 的 APT类 攻 击 缺 乏有 效 的辅助工具 ，工作量 多 知 名 的大 型企业 也 不例 外 。 事件 和商业 间谍事件来看 ，大 大而 且效 率不 高 ；另 一方 面 ， 常见 的信息安全事故有用户数 中型企 业遭遇 的APT攻 击和 企业 的安全理念也没有做到与 据泄露 (例如 网站注册用 户 的 商 业 间谍也 比普 通 人想像 得 时俱进 ，有些企业对安全 的理 信 息)、企 业敏感信 息泄露 (例 更加 严 重 。此 外 ，不 少企 业 也 解还停 留在基于 防火墙 、防病 如商业计划 、财务报表 、核心技 正在遭遇更为猛烈 的 DDoS攻 毒、入侵 检测等老三样安全产 术 资料等)、知识产权被盗等 。 击 、社交攻击等 。 品的解 决方案 时代 ，缺 乏对数 这对信 息安全管理工作是 而 从 内部威 胁 来 看 ，形 势 据保护 、体系建设 、流程 改进 、 一 种压力 ，因为您 不知道 什么 也不容 乐观 。内部员工 、离职 应急响应等更高层 面的思考 。 时候会在 哪个环节发生 。 误区剖析 种种 迹 象 表 明，企 业 的 内 对信 息安全至今仍 然缺 乏正确 实 际上 ，领 导层 的观 念是 外部威胁正在持续变化并不断 和全面 的认识 。不少企业存在 信息安全管理能够成功的前提 增加 ，而不少企业 的信 息安全 观 念 上 的误 区 ，主 要 体 现在 以 条件 和基 础 。所 以，对于来 自 管理 却存 在 各 种误 区 ，导 致 重 下两 个 方面 ： 管理层 的观 点误 区 ，必须落实 大信 息安全 事故 仍 时有 发 生 。 I．来 自企业管理层 的观念 安全管理 的第一责任人 ，要从 可 以说 ，当前企业信 息安全 的 误 区 观念上重视信 息安全 。 形势较前几年更加严峻 ，因此 ， 企 业 领 导 在 思 想 上 存 在 企业 的法人要 充分认清 自 安全工管理工作 的重要性和必 “重 经济效益 、轻安全管理 ”的 己是企业信息安全 的第一责任 要性更加 凸显 。 观念 。这是一种影 响力从上到 人 ，要切实把信 息安 全工作摆 下 的认识误 区，它是导 致信 息 到 自己的重要议事 日程 中来 。 观念误 区