保障IT信息安全 CIO应提高安全意识
天灾，也叫“不可抗力”的灾难，通常指水火无情的自然灾害。在IT信息方面，企业经常会面临着另一种“天灾人祸”，那就是IT信息安全。因此，如今你若问CIO最关心的问题是什么时，绝大多数会不约而同地说：“当然是IT信息安全了！”。因为企业IT信息安全问题，不仅牵系着企业用户业务能否正常运行，而且还直接影响到企业效能和核心竞争力的发挥。
IT信息安全性问题之所以让企业头疼，是因为指望通过一劳永逸地解决所有安全问题是不可能的。因为不论是病毒、数据丢失，还是垃圾邮件等安全性问题，都经常会不时的给企业造成损失。所以，CIO必须要时时提高警惕，强化IT信息安全以减少企业出现安全性问题的机率。我们的建议是：提高IT信息安全意识是根本立足点。那么，CIO应该制定什么措施来强化IT信息的安全意识呢？
总结多年的IT信息安全实践，笔者认为提高IT信息安全意识，第一个措施就是明确CIO和IT部门各岗位的安全职责。因为CIO重要责任之一就是保障本公司IT信息的安全、完整与可用性。这项工作不能外包出去，也责无旁贷。所以，在职责上要清晰明确CIO的安全职责，使到CIO在职业角度上提高IT安全意识。例如，在职责上明确规定CIO和IT部门负责安全协调，确保影响IT信息安全的职能是集成在业务流程过程中而不是独立的任务。CIO只要检测到IT信息安全违反行为，就要收集、分析与调查事件；同时应要进行评估IT信息全受到危及或有受到危及之嫌的每一个事件，并把IT信息安全的质量、健全性和可靠性通知和报告高层管理人员。此外，CIO还应该指导IT系统开发人员，确保IT信息安全成为IT系统设计不可或缺的一部分。
一般来说，保障IT信息安全有两个支柱：一个是技术、一个是管理。但是在许多时候，我们日常提及IT信息安全时，多是在技术相关的领域，例如IDS入侵检测技术、Firewall防火墙技术、Anti-Virus防病毒技术、加密技术、CA认证技术等。单纯依靠技术和安全产品保障企业信息安全虽然起到了一定效果，但是复杂多变的安全威胁和隐患单靠IT安全产品和技术是难以消除。正如“木桶原理”所示，你的能力是由你最弱的那个环节决定的。我们在保护IT信息安全时，也应该从上述二个方面全面考量，而不能只偏重其中的某一个部分。许多企业花大成本买最好的防火墙，但IT信息安全事件还是时有发生，这是因为没有任何一套安全产品能在缺乏管理策略之下能发挥作用。
(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号