做好信息安全需要內外兼修
目前CSDN、天涯密碼泄密等網(wǎng)站泄密事件弄得沸沸揚揚，從這些泄密事件可以看出，越來越多的人，包括內部的人員以及外部人士都意識到了各大企業(yè)內部資料如客戶信息以及企業(yè)自身的智力資產等的價值所在，如果獲取了信息是可以直接與利益掛鉤的。
但如果發(fā)生泄密，對企業(yè)而言，不僅會造成經濟上的損失，而且還會造成負面的社會影響，如這次的CSDN、天涯密碼泄密事件，使得社會公眾對這些網(wǎng)站的信任度大打折扣。同時，企業(yè)自身的研發(fā)信息等智力資產的泄露，不僅使得企業(yè)市場競爭力受損，也不利于企業(yè)知識產權保護，不利于國家提倡的產業(yè)升級轉型。
縱觀這兩次泄密事件，發(fā)生的根本原因在于企業(yè)的意識不夠強，信息安全保護不到位所致。據(jù)券商TMT研究部門的調研數(shù)據(jù)，目前，中國互聯(lián)網(wǎng)公司的信息安全支出，在整體IT支出中的比例不到1%。
而這次事件受害用戶維權困難也反映了目前法律在個人信息安全保護這一方面的缺失，唯有通過法律的明確規(guī)定，企業(yè)清楚意識到其義務所在，才能更有力保障個人信息。做好信息安全，需要企業(yè)、個人、法律三方共同促進。
防范的建議：
要最大限度避免此類泄密事件的發(fā)生，企業(yè)要清楚泄密事件對企業(yè)所造成的影響，形成強烈的保護意識，并投入相應的人力物力進行安全防護。做安全有如買保險，不發(fā)生事情，你就不好覺得這個東西管用，但一旦發(fā)生了事情，就后悔莫及了。做好信息安全，需要內外兼修。
1.注重外部防護，防止來自于黑客、木馬等外部攻擊;
2.對內部的安全管理也不可忽視。防止內部信息泄露，需要構建全面的防護體系，并輔以規(guī)范的管理。
從技術方面而言，防止內部信息泄露，首先要全面審視內部的安全問題，比如掌握清楚機密信息的存放位置，安全威脅點所在，然后根據(jù)內部所存在的安全問題，并結合每個部門的具體情況進行相應的管理，形成力度輕重不一的部署。對于最高保密級別的信息，進行加密防護，為得信息多加一重保障。除此之外，還需要建立嚴格的審計機制，定期對內部行為進行審計，對內部人員行為尤其是有高權限的IT管理人員的行為進行定期審計，隨時發(fā)現(xiàn)異常情況以及新的安全威脅，避免疏漏，實現(xiàn)全面、動態(tài)性的防護。
管理方面：除了采取技術手段進行防護外，內部的管理也是不可缺少的。建立規(guī)范的制度，如簽署保密協(xié)議、對機密信息的獲取權限、流程等都進行嚴格管理。
【編輯推薦】
