国产福利在线播放|久久精品福利网站免费|国产呻吟视频在线观看|日韩一区二区三区免费高清|久996视频精品免费观看|欧美日本在线一区二区三区|在线最新无码经典无码免費資訊|国产午夜亚洲精品国产成人最大

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

IT人須持有的信息安全觀(三):預(yù)防比補救更省成本

發(fā)布時間:  2012/8/4 16:41:24
在前面兩期中,國內(nèi)著名信息安全專家,IP-guard(www.ip-guard.net )產(chǎn)品總監(jiān)黃凱向我們闡述了他提出的IT人必須持有的四點安全觀中的兩點“信息安全是一種生產(chǎn)要素”和“無安全事故不等于足夠安全”。那么本期IP-guard黃凱將繼續(xù)分析安全觀第三點--預(yù)防比補救更省成本。

  為了更生動地描述要表達的觀點,IP-guard黃凱首先引用了大家熟知的“曲突徙薪”故事。有一戶人 家做了新房子 ,但廚房沒有安排好,燒火的土灶煙囪砌得太直,而且土灶旁邊堆著一大堆柴草 。朋友勸他將煙囪改砌得彎曲一些,柴草也要搬遠一些,不然的話,容易發(fā)生火災(zāi) 。主人不以為然,后來,這家人家果然失了火,幸虧鄰居幫忙將火撲滅,除了將廚房里的東西燒了一小半外,總算沒釀成大禍。

  故事中的新房子主人,不聽朋友勸告,明知有危險,卻不懂得防患于未然,結(jié)果釀成惡果。房子主人若是預(yù)先采取防范措施,只是彎煙囪移柴草,而發(fā)生火災(zāi)后卻導致一小半廚房被毀壞。IP-guard黃凱說:“從成本的角度看,后者明顯比前者代價大。其實做信息安全亦如此,事前預(yù)防相對事后補救,更省成本。”對此觀點,他進行了詳細分析。

  “預(yù)防”的財?shù)?/p>

  “第一點,事前預(yù)防,處于問題或危機的萌芽階段,控制難度小,因此花費低。如果等到事故發(fā)生后再去補救,成本將會大大增加。

  IP-guard黃凱分析到,由于事故造成的損失已經(jīng)無法挽回,泄露出去的信息就如潑出去的水,勢難收回。英特爾前員工將商業(yè)機密泄露給競爭對手ARM,造成損失近10億美元。除了金錢上的損失外,事后彌補也無法挽回消費者對品牌的信用度。為此,IP-guard黃凱列舉了如京東商城、當當網(wǎng)等被曝用戶信息泄露之后,大量的用戶轉(zhuǎn)投亞馬遜等競爭對手, CSDN用戶信息泄露事件導致大量用戶對這一技術(shù)網(wǎng)站失去信心等例子。

  同時,在盡力阻止事態(tài)擴大的過程中,為了盡量降低負面影響,企業(yè)必然會盡力進行各種彌補措施。20世紀80年代爆發(fā)的儲蓄貸款危機給美國銀行業(yè)造成了巨大損失,直接導致1300多家商業(yè)銀行和1400多家儲貸協(xié)會破產(chǎn),約占美國同期商業(yè)銀行和儲貸協(xié)會總數(shù)的14%。同時,為應(yīng)對危機,美國政府付出了高昂的救助成本,累計支出1800多億美元用于清理破產(chǎn)機構(gòu)。

  第二點,事前預(yù)防,采用的是先發(fā)制人的策略,主動性強,而事后補救則被動得多。在占據(jù)主動的情勢下,企業(yè)可以更從容、更全面、更深入地思考面臨的問題。相反如果在事故突發(fā),人心慌亂的情況下,企業(yè)極有可能囿于對危機的焦慮之中,無法冷靜地分析全局,結(jié)果錯上加錯,使局面愈加惡化。“信息安全防護是一種戰(zhàn)爭--網(wǎng)絡(luò)戰(zhàn)爭,無論是國家還是企業(yè),都已經(jīng)身處于這場無硝煙的戰(zhàn)爭之中,中國人常說“不打無準備之仗”,凡事豫則立,不豫則廢,”IP-guard黃凱強調(diào)道。

  預(yù)防有道

  那么如何做好充分的準備呢?IP-guard黃凱認為,最重要的就是要對企業(yè)進行全面的風險評估,只有清楚地了解問題,才能有的放矢地解決問題。

  評估需要通過三大過程。第一,通過內(nèi)部問卷調(diào)研、人員訪談等方式,了解清楚企業(yè)各部門資產(chǎn)的情況,各級別人員關(guān)心的范圍,從而確定關(guān)鍵信息資產(chǎn)以及安全需求。第二,識別這些關(guān)鍵信息所面臨的威脅,并建立威脅和系統(tǒng)脆弱性列表,進行詳細的對比,評估系統(tǒng)脆弱性即防范威脅的能力。第三,在脆弱性存在的前提下,評估風險發(fā)生的可能性和所產(chǎn)生的影響,從而確定風險的級別。

  評估之后,則確定風險處理措施。根據(jù)不同部門的涉密程度以及所面臨的風險級別,部署輕重有別的防護系統(tǒng)。對此,黃凱強調(diào)到,切忌選擇性地忽視某些區(qū)域。雖然國內(nèi)企業(yè)信息防泄露技術(shù)的發(fā)展已經(jīng)日臻成熟,但還有不少企業(yè)的防泄露措施依然只集中于重點部門。非重點部門也可能接觸到機密信息,如果缺乏有效的管控措施,信息很可能就無聲無息的流出企業(yè)。

  在采訪的最后,IP-guard黃凱總結(jié)道,做信息安全,無論是從成本,還是安全的角度看,提前預(yù)防都賦予了企業(yè)更多的時間與更從容的姿勢去應(yīng)對,有準備永遠是勝利的關(guān)鍵。


本文出自:億恩科技【www.riomediacenter.com】

服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線