如何让信息安全与管理联姻.docVIP

如何让信息安全与管理联姻 当前，企业将信息化作为提高核心竞争力的一个手段，同时大量的信息安全和管理问题也伴随着计算机应用的拓展而不断涌现。 ??? 企业信息化之路还要走多远？ ??? 向左走：“安全问题” ??? 现在IT的世界已经不像以前那么单纯；现在虚拟的世界跟现实世界越来越接近了；现在很多现实中不好的地方，虚拟世界都会出现。所以企业在安全方面投入越来越大。 ??? 让我们来看一下安全防护的流程，一开始企业可能会花高价引进一批具备各种功能的安全软件，然后把它们分别安装到企业的桌面计算机上去。企业用户并没有就此养成定期升级和下载补丁的习惯。半年过去以后，原来几百台的装机量可能因为重装系统等原因，只有几十台机器上仍然正常运行着这些安全软件。试问，就算这些安全软件的功能再强大，企业的IT系统安全是否真正得到了保护呢?答案显然是否定的。因此，真正的系统安全绝不仅仅来自于技术和产品，它的实现还需要结合管理思想的安全方案。 ??? 向右走：“管理问题” ??? 随着IT业的日益成熟，在整个IT费用里面，硬件占的比例越来越小，而管理和支持占的比重增大，管理、支持跟软件加起来占了70％，而当中只有6％是软件的购买成本，最大的成本就是运维、管理和支持。 ??? 企业面临的挑战很多，在基础架构方面，尤其在中国，国民经济高速增长，IT投入越来越多，从过去有一个数据库，到现在有很多的东西。比如CRM