近年來，頻頻曝光的企業(yè)信息泄密事件把“信息安全”推到了風(fēng)口浪尖，越來越多的企業(yè)開始關(guān)注信息安全，關(guān)注企業(yè)信息安全建設(shè)。國家也在不斷推動(dòng)信息安全產(chǎn)業(yè)的發(fā)展，將信息安全放到了與政治安全、經(jīng)濟(jì)安全、文化安全同等重要的位置，出臺(tái)了一系列推動(dòng)信息安全保障體系建設(shè)的政策措施。中國的信息安全領(lǐng)域，無論是全社會(huì)對信息安全重要性的認(rèn)知，還是中國信息安全產(chǎn)品與技術(shù)的發(fā)展，都達(dá)到了前所未有的高度。
但許多企業(yè)即使認(rèn)識(shí)到了信息安全的重要性，卻苦于對信息安全缺少全面的認(rèn)知，對企業(yè)的信息安全建設(shè)無從下手。那么，企業(yè)在信息安全建設(shè)過程中，存在哪些問題呢？
問題一：企業(yè)在信息安全建設(shè)過程中重“硬”輕“軟”
中國計(jì)算機(jī)產(chǎn)業(yè)發(fā)展過程中重“硬”輕“軟”傾向比較嚴(yán)重，這種傾向投射到企業(yè)中，導(dǎo)致企業(yè)在信息安全建設(shè)過程中也會(huì)出現(xiàn)重“硬”輕“軟”傾向。企業(yè)在信息安全建設(shè)過程中，首先想到的是“加大硬件投入”，于是，便只關(guān)注有哪些相關(guān)“硬件”。但事實(shí)上，這種“硬件投入”對許多企業(yè)來說是比較昂貴的，而且是沒必要的。于是，許多企業(yè)考慮到預(yù)算，便只能對此作罷。一些企業(yè)即使配置了硬件，也會(huì)發(fā)現(xiàn)資源浪費(fèi)嚴(yán)重。
其實(shí)，中國國內(nèi)的信息安全產(chǎn)業(yè)經(jīng)過近年來的高速發(fā)展，已經(jīng)出現(xiàn)了眾多優(yōu)秀企業(yè)和優(yōu)秀產(chǎn)品，信息安全產(chǎn)業(yè)也已經(jīng)形成體系，并針對中國國情開發(fā)出了許多符合中國人使用習(xí)慣的信息安全軟件產(chǎn)品，對企業(yè)信息安全形成有效防護(hù)。廈門天銳科技有限公司出品的天銳綠盾系列產(chǎn)品，就是基于中國國情開發(fā)的數(shù)據(jù)防泄密一體化解決方案。其采用基于內(nèi)核驅(qū)動(dòng)層數(shù)據(jù)加密算法，產(chǎn)品功能涵蓋計(jì)算機(jī)使用全過程，能夠?qū)ζ髽I(yè)數(shù)據(jù)泄密達(dá)到“事前主動(dòng)防御、事中全程控制、事后有據(jù)可查”的理想防護(hù)效果。
問題二：認(rèn)為信息安全威脅就是病毒威脅
由于在信息安全產(chǎn)業(yè)發(fā)展過程中，廣大網(wǎng)民對病毒認(rèn)知相對較多，防病毒軟件也更為廣大民眾所熟知和使用，企業(yè)在信息安全建設(shè)過程中，也常常陷入這樣的誤區(qū)：“信息安全威脅就是病毒威脅”，于是就有了“安裝防病毒軟件，就能保障企業(yè)信息安全”的錯(cuò)誤認(rèn)識(shí)。
事實(shí)上，企業(yè)信息安全威脅除了病毒威脅外，還有黑客、商業(yè)間諜、企業(yè)內(nèi)部員工有意識(shí)或無意識(shí)泄密等，其中商業(yè)間諜和員工泄密更是企業(yè)信息安全的最大威脅。因此，防病毒軟件并不能幫助企業(yè)形成全面的信息安全防護(hù)，企業(yè)信息安全還需要防泄密軟件的保護(hù)。天銳綠盾系列軟件采用最新加密技術(shù)，對文件進(jìn)行實(shí)時(shí)透明加密，并加強(qiáng)了文檔安全管理、內(nèi)網(wǎng)安全管理、文件外發(fā)管理、移動(dòng)存儲(chǔ)設(shè)備管控、數(shù)據(jù)安全網(wǎng)關(guān)、打印資源管控等功能，能對計(jì)算機(jī)使用的全過程進(jìn)行有效、透明的管控，從源頭上防止數(shù)據(jù)泄密、保障企業(yè)信息安全。軟件采用256位高強(qiáng)度算法并結(jié)合強(qiáng)大的身份認(rèn)證、日志審核功能，采用自主設(shè)計(jì)的數(shù)據(jù)庫，并首創(chuàng)三重密鑰體系，支持用戶修改密鑰，為企業(yè)信息安全提供全方位保護(hù)。
問題三：缺少相關(guān)制度建設(shè)和培訓(xùn)，信息安全基本依靠員工自覺
由于許多企業(yè)原先并未認(rèn)識(shí)到信息安全的重要性，信息安全建設(shè)多是“半路起家”，因此，在相關(guān)制度建設(shè)和培訓(xùn)方面，基本處于“零”或剛起步狀態(tài)，企業(yè)信息安全只能依靠員工對企業(yè)的忠誠與自覺，而無其他方面的約束。
所以，企業(yè)在進(jìn)行企業(yè)信息安全建設(shè)過程中，引入防泄密軟件構(gòu)筑信息安全防護(hù)體系的同時(shí)，要加強(qiáng)相關(guān)制度建設(shè)和員工培訓(xùn)，讓員工知曉泄密對企業(yè)和自身的危害，提高員工防泄密意識(shí)。只有讓員工意識(shí)到信息安全方面的風(fēng)險(xiǎn)和泄密將引發(fā)的一系列影響，讓員工主動(dòng)參與到信息安全建設(shè)中來，與防泄密軟件一道，形成合力，才能讓企業(yè)信息安全“長城”固若金湯。
我們應(yīng)該認(rèn)識(shí)到，企業(yè)信息安全建設(shè)還處于起步階段，信息安全產(chǎn)業(yè)還在不斷的整合與重塑過程中，企業(yè)信息安全建設(shè)任重而道遠(yuǎn)。企業(yè)需要加深對信息安全的認(rèn)識(shí)，做好相關(guān)制度建設(shè)，適當(dāng)增加信息安全建設(shè)預(yù)算，做好相關(guān)培訓(xùn)，使信息安全成為企業(yè)發(fā)展的重要保障。
附：近年來，國家在信息安全方面的相關(guān)政策：
2003年，國家信息化領(lǐng)導(dǎo)小組發(fā)布了《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》；
2004年1月，網(wǎng)絡(luò)與信息安全協(xié)調(diào)領(lǐng)導(dǎo)小組召開國家信息安全保障工作會(huì)議，提出了“積極防御、綜合防范”的信息安全建設(shè)方針，制定了用5年時(shí)間，基本建成國家信息安全保障體系的戰(zhàn)略目標(biāo)；
2005年，國信辦發(fā)布了《國家信息安全戰(zhàn)略報(bào)告》，對怎樣構(gòu)筑國家信息安全保障體系提出了具體目標(biāo)和任務(wù)；
2010年，全國人大常委會(huì)修訂了《國家保密法》；
2011年12月，工業(yè)和信息化部正式印發(fā)《信息安全產(chǎn)業(yè)“十二五”發(fā)展規(guī)劃》，明確了“十二五”的發(fā)展思路和目標(biāo)；
2012年6月，《國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》發(fā)布。文章來源于樂購官網(wǎng)投稿郵箱（[email protected]）投稿人-天銳緑盾-企劃小肖[email protected]
推薦閱讀
速途網(wǎng)訊 全民關(guān)注的選秀節(jié)目《中國好聲音》在中秋之夜火爆收官，然后在隨后的十一長假期間，冒牌《中國好聲音》虛假中獎(jiǎng)、虛假報(bào)名等釣魚網(wǎng)站數(shù)量開始急劇增加，利用詐騙短信、郵件等方式吸引節(jié)目粉絲上鉤。最近一周>>>詳細(xì)閱讀
本文標(biāo)題：別讓企業(yè)信息安全拖了企業(yè)發(fā)展的后腿
地址：http://www.oumuer.cn/a/11/20121012/87756.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示