企业信息安全需要注意的四大事项

1、1 企业信息安全需要注意的四大事项企业信息安全需要注意的四大事项 近几年，随着社交媒体、移动互联网，特殊是各种智能终端包括互联网应用的普及和应用，以及云计算、虚拟化的快速进展，在提升企业生产力的同时，也带来许多不确定性和一些新的问题。 对于将来的信息平安，我们需要着重关注什么? 基于我们的观看，2021 年以下 4 点趋势有必要引起业界足够的重视： 一是 BYOD(自带设备办公)给企业平安带来极大威逼。随着越来越多的 80,90 年月年轻人进人职场，自带办公设备已是一种趋势。好处是这些年轻人可能会用自己喜爱的方式来工作，提高工作效率。但企业该如何管理却成了很大挑战，BYOD 带来的平安威逼也就

2、更大。而且，包括私人邮件在内的公私结合趋势，也给越来越多的企业带来很大挑战。由于没法管理，分不清公和私，一样会带来很大的平安威逼。 二是全新的云平安机制。我们正处于一个风起云涌的时代，将来几年，许多政府机构、中小企业可能不会再雇佣更多的信息平安人员，由于没有必要，他会更情愿把平安外包出去，或者通过云的方式，进行云服务，把信息平安交给更专业的团队去管理。这肯定是个趋势，会有多快，我们不2知道，但肯定会到来。 一个例子是，我们有一个大企业客户，我问他的 CEO,你们公司有多少平安专家?不到 3 个。他的信息平安问题更多是交给平安厂商去负责。 大型企业这样，中小企业更是如此。我们可以通过云方式为后者

3、供应服务。那么，云计算究竟是更平安还是更担心全，特别值得我们探讨。或许从某个角度来讲，云可能会更平安，由于中小企业依靠云服务供应商供应服务;对云服务商来说，只会关心企业 IT 部门适应并挖掘更新的方法爱护他们的企业系统与信息资产。 目前，许多企业在许多方面都应用了云服务，如财务、营销、邮件系统等等，都是不同的云。企业需要全新的云平安管理机制去管理这些云。云的问题要通过云的方式来解决。 三是全价值链的平安。现在许多商业模式都会涉及整个产业链，大部分企业会通过网络跟客户联系，供应服务。此外，还要与供应商、外包商、经销商联系并沟通，所以，只爱护好企业自身的平安是不够的，我们的互联网平安威逼报告也指出

4、，目前患病攻击的对象，在职位上也越来越广泛。比如那些网络罪犯不攻击老板，可能攻击秘书，或与3老板有亲密关系的其他对象。所以，全价值链的平安很重要。 四是构建全面的平安防护。平安绝不仅仅是一个简洁的防病毒，从准人，到主机平安、审计，到加密，到认证，到授权，到数据中心的优化、虚拟化等等涉及方方面面。我们现在讲的平安，是全面的信息平安，绝非局部的平安。平安行业的盼望也在于此。 平安外包是趋势 当然，平安是一个博弈的过程，依靠的不只是技术。想要实现平安外包应留意几点： 一是技术基础。要有一套完整的管理机制，宣扬、培训也很重要，否则没法落地; 二是肯定要用法律作为后盾。现在信息平安犯罪更多是因经济利益，所以相关惩罚措施很有必要，假如法律跟不上，信息平安也不能做到彻底。所以，监管部门肯定要加强这方面的法律保障; 三是一个平台、一个嬉戏规章。从云服务来讲，许多管理内容不再是企业自己拥有。IT 管理者虽然管理网络，但上面的用户远多于你的员工，他们可能是你的供应商、外包商、客户，这些人都不会乖乖听你的话，为什么?由于他们不是你的员工。设备有时也不是自己的，可能要靠别人来管理，4这对 IT 部门挑战很大。所以，IT 部门就必需扮演一个新角色，依靠云服务，供应一个平台，一个嬉戏规贝 IJ，供应用户支撑，并提高全部使用者的工作效率; 四是要能够掌握，并能减低风险。如今，:IT 部门不