添加時間:2013/1/18 11:46:36 編輯:奇億網站建設公司
企業信息安全關系到整個企業的生死存亡,信息安全保護也必不可少。筆者從幾個角度與大家分析一下,企業如何進行信息安全保護。
1、 對信息安全完全缺乏概念類型企業
這種類型的企業是最危險的。因為自身根本沒有信息安全保護意識,輕易便會導致企業信息泄露出去,給自己帶來很多不必要的麻煩。建議企業建立資料安全保護等級,根據資料的重要程度不同而進行不同程度的安全保護。
2、 為利益而不顧信息安全類型企業
這種類型的一般知道可能存在信息泄露風險,但是他們因為考慮到各種利益原因卻沒有加強信息安全保護。如開頭我們所說的500元買幾十萬條用戶信息就是一個極好的例子。而在之后更曝光多家網站和論壇累計超過800萬用戶信息泄密,更讓人堪憂的是,部分網站的密碼和用戶名稱是以未加密的方式儲存在純文字檔案內,意味著所有人都可使用這些信息。此類型的企業要首先明確信息安全的重要性,從觀念抓起,不能貪圖一時的利益而放棄了企業的長遠發展。
3、 知道信息安全重要性,對信息泄露無可奈何類型企業
這類型的企業是明知有些動作或者流程存在信息泄露風險,甚至已經出現信息泄露的現象,但是自己卻無法對其進行控制。比如快遞公司或者銀行客戶信息泄露,由于企業本身的加盟性質及業務要求,此類的信息很難管理得到,并且企業本身內部也存在人為導致的信息泄露情況。2012年11月,“三通一達”等多家快遞公司客戶信息遭販賣。快遞單號的信息被大面積泄露,甚至衍生出多個專門交易快遞單號信息的網站。這類型的企業要求對信息保護設置防御系統并培養員工的信息安全保護觀念。
4、 知道信息安全重要性,但對企業信息保護力不夠的企業類型
此類型手握著大量的用戶信息,也知道這些信息的價值,并且采取一些信息保護的措施,但由于管控不嚴,仍然存在很多可泄密的漏洞。如我們前面說過快遞公司也是一個例子。的2012年3央視3.15晚會曝光的幾家銀行員工以一份十元到幾十元的價格大肆兜售個人征信報告、銀行卡信息,導致部分用戶銀行卡賬號被盜,就是如此。此類型的企業要提高對信息安全的重視程度,并對信息采取一定的防御措施。
5、 知道信息安全重要性,但被惡性攻擊非法操作而泄露型企業
一些企業其實深知信息安全的重要性,并部署了嚴密的信息安全防護措施,但是由于內部員工泄密、競爭對手惡性盜竊等各種原因導致了企業信息的泄露。比如之前曝光的三星OLED技術泄露,東軟集團商業秘密外泄等等。此類型企業要加強企業信息系統的防御,并定時更新及升級防御軟件系統。
6、 因各種惡性攻擊而導致信息外泄的企業類型
通常來說,遭遇到惡性攻擊的一般是比較大型的或者是高科技企業,攻擊類型包括因為各種原因遭遇病毒、木馬、黑客入侵等外部攻擊,導致數據庫被控制、竊取、拖庫等。如2012年1月,亞馬遜旗下美國電子商務網站Zappos遭到黑客網絡攻擊,2400萬用戶的電子郵件和密碼等信息被竊取。此類型的企業有必要聘請高級信息安全管理專家來進行企業信息安全保護。