公司信息安全细节.pptxVIP

概述 4信息化时代的到来为企业信息 传递的及时性起到相当作用 4信息安全问题成为企业至关重 要问题 4信息在自己手里是王牌，在对 手手里是炸弹 4小心30个细节，​ 一分钟毁灭你 的公司这是一个以1%、2%决 1、 打印机——10秒延迟带来信息漏洞 即使 是激光打印机，也有10秒以上的延迟，如果你 不在第9秒守在打印机的旁边，第一个看到文 件的人可能就不是你了。大部分的现代化公司 都使用公用的打印机，并且将打印机、复印机 等器材放在一个相对独立的空间里。于是，部 门之间的机密文件就可以从设备室开始，在其 他部门传播，当部门之间没有秘密，公司也就 没有秘密了。 ​ 打印纸背面——好习惯换取的大损失 节约用 纸是很多公司的好习惯，员工往往会以使用 背面打印纸为荣。其实，将拥有这种习惯公 司的废纸收集在一起，你会发现打印、复 印造成的废纸所包含公司机密竟然如此全面， 连执行副总都会觉得汗颜，因为废纸记载了 公司里比他的工作日记都全面的内容。 ​ 4 电脑易手——新员工真正的入职导师 我们相 信，所有的职业经理人都有过这样的经历： 如果自己新到一家公司工作，在自己前任的 电脑里漫游是了解新公司最好的渠道。在一 种近似窥探的状态下，公司里曾经发生过 的事情尽收眼底，从公司以往的客户记录、 奖惩制度、甚至你还有幸阅读前任的辞呈。 如果是其他部门的电脑，自然也是另有一番 乐趣。 ​ 4 共享——做好文件 再通知窃取者 局域网中 的共享是获得公司内部机密最后的通道。有 的公司为了杜绝内部网络泄密，规定所有人 在共享以后一定要马上取消。实际上越是这 样，企业通过共享泄露机密的风险越大。因 为当人们这样做的时候，会无所顾及地利用 共享方式传播信息，人们习惯的方式是在开 放式办公间的这边对着另一边的同事喊：我 放在共享里了，你来拿吧——，没错，会有 人去拿的，却往往不只是你期望的人。 ​ 4 指数对比——聪明反被聪明误 在传统的生产 型企业之间，经常要推测竞争对手的销售数 量、生产数量。于是，人们为了隐藏自己的 实际数量，而引入了统计学里的指数，通过 对实际数量的加权，保护自己的机密信息。 唯一让人遗憾的是，通常采取的简单基期加 权，如果被对方了解到几年内任何一个月的 真实数量，所有的真实数量就一览无余地出 现在竞争对手的办公桌上了。 ​ 4 培训——信息保卫战从此被动 新员工进入公 司，大部分的企业会对新员工坦诚相见。从 培训的第一天开始，新员工以更快融入团队 的名义，接触公司除财务以外所有的作业部 门，从公司战略到正在采取的战术方法，从 公司的核心客户到关键技术。但事实上，总 有超过五分之一的员工会在入职三个月以后 离开公司。同时，他们中的大部份没有离开 现在从事的行业，或许正在向你的竞争对手 眉飞色舞地描述你公司的一草一木。 ​ 4传真机——你总是在半小时后 才拿到发给你的传真 总有传 真是没有人领取的，每周一 定有人收不到重要的传真；人 们总是惊奇地发现，自己传 真纸的最后一页是别人的开头， 而你的开头却怎​ 么也找不到了。 4公用设备——不等于公用信息 在小型公司或者一个独立的部 门里，人们经常公用U盘、软 盘或手提电脑。如果有机会把 U盘借给公司的新会计用，也 就有可能在对方归还的时候轻 易获得本月的公司损益表。 ​ 4摄像头——挥手之间断送的竞 标机会 总部在上海的一家国 内大型广告公司，在2004年3 月出现的那一次信息泄露，导 致竞标前一天，广告创意被竞 争对手窃取，原因竟然是主创 人员的OICQ上安装了视频， 挥手之间，断送​ 的或许并不仅 仅是一次合作的机会。 4产品痕迹——靠痕迹了解你 的未来 在市场调查领域，分 析产品痕迹来推断竞争对手行 销效果和行销策略是通用的方 法。产品的运输、仓储、废弃 的包装，都可以在竞争对手购 买的调研报告中出现，因为 痕迹分析已经​是商业情报收 集的常规手段。 4 压缩软件——对信息安全威 胁最大的软件 ZIP、RAR是威 胁企业信息安全最大的软件。 3寸软盘的存储空间是1.4M， 压缩软件可以让大型的 WORD文件轻松存入一张软盘 ，把各种资料轻​ 松带出公司。 4 光盘刻录——资料在备份过 程中流失 如果想要拿走公司 的资料，最好的办法是申请光 盘备份，把文件做成特定的格 式，交给网络管理员备份，然 后声称不能正常打开，要求重 新备份，大多情​ 况下，留在光 驱里的废盘就可以在下班后 4邮箱——信息窃取的中转站 利用电子邮件转移窃取的公司 资料占所有信息窃取的八成以 上。很多企业不装软驱、光驱、 USB接口，却没有办法避免员 工通过电子邮件的窃取信息， 相比之下，以上​ 方法显得有些 幼稚、可笑。 4 隐藏分区——长期窃取公司资料必备手法 长 期在公司内搜集资料，用来出售或保留，总 是件危