CIO职场有钱没钱都得保证数据安全.pdfVIP

中普信息 CIO/CSO 实用文章 CIO 职场：有钱没钱都得保证数据安全 没钱没钱的活法，有钱有有钱的活法。CIO 应该根据企业自身的资金实力，然后选 择合适的应对措施，来保障企业文件的安全。 对于企业来说，可能订单是企业生命的源泉。但是对于 CIO 来说，数据安全是其 生命线。为此无论企业有钱还是没钱，CIO 都不能够忽视数据的安全。有钱有有钱的活 法，没钱有没钱的活法。CIO 应该根据企业自身的资金实力，选择合适的数据安全保护 措施。笔者这里给大家支几个招，后续能够帮助大家做好数据安全的防护工作。 一、不用钱的招数。 其实 CIO 在资金有限的情况下，仍然可以采取很多的方式来保护数据的安全。如 就以数据备份为例，就有很多免费的午餐。 一是充分利用好操作系统的用户文件夹。无论是Windows 系统还是Linux 操作系 统，他们都有一个比较特殊的文件夹，用来存放用户的个人文件。由于笔者企业大部分 用户采用的是Linux 操作系统，故这里就以这个系统为例。在Linux 操作系统中，有一 个/home 目录。通常情况下，用户的个人文件都将存储在这个目录中。如用户下载到本 地的邮件、PIS 等即时聊天工具的历史纪录、工作文档等等。所以，换一句话说，只要 备份好这个目录下面的文件，那么用户的工作文件在某种程度上说就可以高枕无忧了。 为此，作为CIO，应该告诉下面的技术人员，要合理规划这个/home 目录。如要注意这 个目录的大小。如果太小的话，用户在这个目录下没有存储文件的空间，那就会存在在 其他地方，从而不能够保证文件能够完全备份。另外特别需要注意的是，最好能够把这 个目录对应到一个独立的分区。如此的话，只需要对这个分区的数据进行备份即可。 二是要利用系统的任务调度命令来自动备份数据。如果让用户手工去备份数据， 往往是不现实的。由于用户对于数据安全的认识程度不高或者害怕麻烦等等，都不会自 动去备份数据。而如果由管理员手工进行数据备份的话，工作量也会超级的大。最理想 的情况下，就是让系统进行自动备份。通常情况下商业的数据备份软件都有自动备份的 功能。其实，在操作系统中有任务调度命令，通过这个功能也可以实现对数据的自动备 份。如在Windows 系统下有任务计划功能;在Linux 系统下也有cron 或者at 等任务调度 命令。他们都可以让操作系统在特定的时刻进行某些特定的操作。如以Linux 系统为例， 笔者就让技术员在每天 12 点到 1 点吃午饭这段时间，让系统自动对home 目录下的所 有文件进行本地备份。然后每个星期一次把这些文件备份到文件服务器。可见，只要灵 中普信息——全方位、一站式内网安全管理领航者 http：/// 0371 中普信息 CIO/CSO 实用文章 活应用系统的home 目录与任务调度计划，就可以免费的实现用户数据的自动备份功能。 在Windows 系统中也有类似的功能，可以帮助CIO 提高数据的安全性。 三是对于邮件来说，最好能够在服务器上保留备份。现在大部分员工都习惯通过邮件 客户端来接收邮件。此时，用户往往有两个选择。一是在客户端接收邮件后仍然在邮件 服务器上保留备份。二是在客户上接收邮件之后同时在服务器上删除。不同，如果利用 一个开源的mozida 邮件客户端的话，还有一个选择。即在接收邮件之后不会自动在服 务器上删除，只有用户把邮箱服务器上的邮件挪到本地文件夹下才会把邮箱服务器中的 邮件删除。无论是采用哪种方式，笔者认为把重要的邮件存放在服务器上进行备份这是 一个不错的安全措施。毕竟把邮件存放在本地安全奉献比较大。万一因为系统崩溃或者 硬盘损坏等原因无法读取本地目录中的邮件，那么会给用户带来比较大的损失。为此笔 者在企业邮箱客户端设置，默认情况下邮件都会在服务器上保留备份，除非员工在客户 端显示的删除邮件或者挪动到本地文件夹。否则的话，邮件将会在邮箱服务器上进行备 份。为了防止邮箱服务器爆满，笔者把这个备份的时间设置为三年。对于三年之内的邮 件即时用户本地上丢失了，但是在服务器仍然可以查询到。超过三年的邮件，则要通过 其他手段来查询了。同时，在邮箱服务器上，也实现了邮件的异地备份，保障邮箱服务 器中邮件的安全。