成长型企业信息安全可行性策略.docxVIP

成长型企业信息安全可行性策略 当我们认真地去审视成长型企业的信息安全问题， 我们惊讶地发现 —— 信息安全对抗的焦土，原来在这里 ! 丁冬是宁夏烟草公司银川市分公司的网络管理员， 前阶段他一直很苦恼。 三月底， 公司 业务部门向他反映， 与业务相关的信息系统运行不正常， 时常出现业务系统异常中断的情况。 经过仔细观察， 丁冬发现故障是由于网络时断时续造成的。 由于是第一次遇到这种情况， 丁 冬很自然地就把原因归结为网络交换设备故障， 接下来的两周里， 丁冬仔细检查了所有有嫌 疑的网络设备，并且将主交换设备的操作系统进行了升级，然而问题依然没有得到解决。 两周的排查虽然没有解决问题， 但是细心的丁冬发现了一个非常有规律的现象， 每天上 午 11 点之后网络时断时续的问题基本没有出现过， 也就是说这种故障只在早上上班到 11 点 这段时间发生，这让丁冬更加费解。 时间一天天过去， 故障依旧在发生， 业务部门的一些同事开始抱怨， 丁冬也更加着急了。 在一次对网络杀毒软件的例行检查中，丁冬发现网络杀毒软件设置中，上午 11 点被设 置为全网杀毒的时间。 丁冬终于恍然大悟， 他立即调整了网络杀毒软件的查杀策略， 将全网 杀毒的开始时间调整为早上 9：15。又是两周过去了，网络时常中断的问题果然没有再发生 过，故障基本得到了解决。 “后来我又发现，现在的安全策略存在很多弊病，比如针对不受网络