信息安全管理的两大误区.docxVIP

信息安全管理的两大误区 在当前国内，很多企业的信息安全管理存有两大误区： 在信息安全管理中，企业新员工签订了必威体育官网网址协议，也了解了公司的必威体育官网网址制度，但是如果看到其他同事的计算机开机密码基本都是123456，系统补丁半年不打一次，内部资料可以通过U盘随意拷进拷出，打印机旁时常看到财务报告、市场策略等敏感文件…他还会死守公司必威体育官网网址制度上写的那些条条框框吗？? 在企业里，高管不重视信息安全，处于中间层的信息安全管理者自然也会松懈，也会担心管得太认真，一也不会因此受到奖赏，二还可能引起员工的反感。基层员工在进行一些威胁企业信息安全行为时，发现根本没人发现并制止，只会更加随心所欲肆无忌惮，企业信息泄露防护体系也就这样被架空了。? （欢迎关注 信息防泄露大讲堂） 安全管理自上而下 还要警惕始作俑者 首先，要做出改变的就是高管们对信息安全的态度，???企业的信息泄露防护策略行之有效，作为企业的领导者，其一言一行都对企业的发展起着举足轻重的作用，上行下效，不可不戒。高管需要加强对信息泄露防护的重视程度，并将信息安全管理纳入考核范畴，领导制定相关的政策与指标，奖惩制度、考核周期等。 其次需要做出改变的是信息安全管理的执行人员的执行力度，是否能够将制定的信息泄露防护措施严格地执行到底。执行人员必须能够坚守自己的原则，绝不容许第一个姑息事件发生，孕育一个不良示范，以遏制这种负面因子的进一步传染。同时及时发现违规行为也是相当重要的，如果有人想尽方法绕过公司的防泄密措施，而执行人员却一无所知，无疑是自掌嘴巴。对此企业应采取可视化的审计手段来对策略执行情况进行跟踪，使违规行为无处可逃。 信息化时代，信息安全成为决胜商场的必备因素。无视风险会传染，别让破窗效应毁了你的企业大厦。 c