面对技术进步以及信息呈几何级数增长,一方面,立法部门需要使法律更加具体和细化,其反应机制也应该越来越快,为监管部门提供及时有效的监管依据;另一方面,需要借鉴他国立法经验,以及各国政府之间的合作,共同保护信息安全。
政府监管紧跟技术发展。技术日新月异,政府监管的步伐不可能快过技术的发展,但如果某款软件出问题,相关部门应该迅速介入,然后依法对其进行调查、处罚。然后是企业,企业在信息安全建设方面需从以下三点入手;
第一点,领导的重视。可以说,任何一种新事物刚出现的时候都可能遭到人们的不理解或反对,信息安全管理也是这样。企业部署信息安全系统,需要每个员工进行配合,日常工作中会增加一些操作,当然会有人表示不接受。难道这样就不进行下去了吗?当然不是。这时就需要企业领导的支持,领导要明白,员工一般只会考虑自己的业务是否得到发展,是否能拿到更多的报酬,而不会从整体上对公司的业务、安全、长期发展等等进行思考。
如果领导自己对公司的安全都不关心不重视,那就更加不用期望下面的人会自动尽心尽力保护好公司资产。另外有的领导觉得信息安全只花钱不赚钱,的确安全这东西并不能直接创造利润,但是它能保护公司已有资产不受损害,同时安全也属于企业品牌的一部分,能够为企业吸引更多的潜在订单。因此领导要重视信息安全,保证信息安全建设预算,并全力支持安全项目的推动。
第二点,挖掘自身的需求。企业要建设信息安全系统,首先必须了解自身的安全需求。很多企业并不注意评估自身的安全现状,挖掘自身的需求,而是过度依赖安全厂商的评价。比如有的厂商大肆鼓吹加密就是一切,企业只要加密就可以从根本上解决问题,于是许多企业就只部署加密,结果依然发生泄密事件,还无法追查事件事件发生的原因。企业在信息安全建设要有主动意识,知己知彼,择优而取。不求最贵,不求最火,但求最合适。
第三点,安全培训。员工的安全意识、企业的安全文化不是一天两天就能建立起来的,需要企业进行长期的培训。有的企业作信息安全培训,仅仅是开几次会,领导发发言,强调强调安全的重要性,这样是远远不够的。心理学家研究指出,一个习惯需要坚持21天才能形成。当然企业不能连续21天对员工开会培训,那样员工无法接受。企业在安全培训这件事情上必然要有足够的耐心,每隔一段时间培训一次,而且内容形式还要变换花样,这样才能让员工逐渐地接受,安全意识与习惯逐渐形成,企业安全氛围遂水到渠成。
常见的防范措施包括: 1、采用加密技术,实现密文传输。 比较常见的防范局域网监听的方法就是加密。数据经过加密之后,通过监听仍然可以得到传送的信息,但是,其显示的是乱码。结果是,其即使得到数据,也是一堆乱码,没有多大的用处。
2、利用路由器等网络设备对网络进行物理分段。 如果销售部门的某位销售员工发送给销售经理的一份文件,会在公司整个网络内进行传送。我们若能够设计一种方案,可以让销售员工的文件直接给销售经理,或者至少只在销售部门内部的员工可以收的到的话,那么,就可以很大程度的降低由于网络监听所导致的网络安全的风险。
3、利用虚拟局域网实现网络分段。 我们不仅可以利用路由器这种网络硬件来实现网络分段。但是,这毕竟需要企业购买路由器设备。其实,我们也可以利用一些交换机实现网络分段的功能。如有些交换机支持虚拟局域网技术,就可以利用它来实现网络分段,减少网络侦听的可能性。
虚拟局域网的分段作用跟路由器类似,可以把企业的局域网分割成一个个的小段,让数据包在小段内传输,将以太网通信变为点到点的通信,从而可以防止大部分网络监听的入侵。 扩展阅读:OA办公系统_协同办公系统;免费OA协同办公系统专题;在线OA协同办公系统专题;..。技术日新月异,政府监管的步伐不可能快过技术的发展,但如果某款软件出问题,相关部门应该迅速介入,然后依法对其进行调查、处罚。然后是企业,企业在信息安全建设方面需从以下三点入手;
第一点,领导的重视。可以说,任何一种新事物刚出现的时候都可..
|