《信息“止泄”：加强数据内控是根本》.docxVIP

信息“止泄”：加强数据内控是根本 2012-03-08 11:44 比特网李群 关键字：数据安全 信息化 A+A-　　在当今信息时代，企业信息系统最大的软肋，就在内网服务器等后台系统中的核 心数据信息，企业面临最大信息安全威胁，依然是源自内部人员对于内部网络资源设备的 攻击，和对于内部机密数据文档的窃取。据 IDC 一份调查统计表明，全球差不多有 80%的 企业存在着内网信息安全或信息风险问题，在所有被调查的公司中，其曾经产生过得安全 隐患和事件中，比例超过 60%的，来自于内部人员。 　　 从 2004 年软银“内鬼”泄密软银数百万宽带用户个人资料事件，到 2007 年日本海上自卫 队二等士官泄漏神盾舰情报的事件，各类内网泄密事件，不胜枚举。近日，香港银行业又 爆出一起泄密丑闻，花旗等 6 家香港银行被证实涉嫌泄露客户资料，令香港舆论一片哗然。 而就在几个月前，汇丰银行 15000 名私人银行客户资料被窃案告破，一位原信息中心的内 部员工历时三年，通过各种机会在内部数据库中拷贝窃取了客户资料，直接导致客户从汇 丰银行转走存款到 41 亿美元之多，让汇丰银行的信誉一落千丈。 　　图注：当前企业信息系统运行与维护现状，使得信息数据泄密渠道增多。 　　随着信息化程度的一日千里，信息数据日益成为各企事业单位的核心资产，利益的驱 使下，各种泄密事件呈几何级增长。在这样日益严峻的情况下，如