现代企业网络安全防护体系的建立

《现代企业网络安全防护体系的建立》由会员分享，可在线阅读，更多相关《现代企业网络安全防护体系的建立（2页珍藏版）》请在装配图网上搜索。

1、现代企业网络安全防护体系的建立阻碍企业建立现代网络安全防御体系的首要障碍既不是成本问题，也不是技 术问题，而是观念问题。很多企业的网络运营与管理者常有错误的、过时的网络 安全观，主要表现在以下几个方面。(1) 安全管理以免责为目标以等保标准的实践为例，很多企业管理者认为，只要达到了国家制定的信息 安全等级保护制度要求的标准，企业就已经实现了安全达标，如果再发生安全事 件，无论事件造成多么大的损失，企业自身都没有任何责任。这种免责观念导致 很多企业只是为了达到等保要求而被动地采购标准指定的网络安全设备或系统， 不仅对新兴安全技术与方法不闻不问伺时也不能正确有效地使用已经采购的网 络安全设备或系统

2、。这就使得很多企业采购的安全产品最终几乎都变成了无用的 摆设。这种情况实际上违背了等保标准设计的初衷。(2) 害怕暴露问题，存在侥幸心理很多企业害怕安全人员对其网络系统进行安全检测，更害怕第三方报告其网 络系统存在安全漏洞，他们似乎认为，被报告有问题，就说明自己的工作没做好。 这就好像一个人害怕体检一样，但不体检不等于身体就没问题。这种错误的观念 使得很多企业错过了最佳的“诊疗时机”，使大量安全隐患长期存在，最后变成 “要么不出事，要么出大事”。(3) 关心自身损失，忽略社会责任根据某平台的统计，在已经被通告其系统存在安全漏洞的情况下，中国网站 的平均漏洞修复率也仅为42.9%。半数以上的企业

3、对自己的漏洞不闻不问。造 成这种情况的一个重要原因就是:这些漏洞可能不会给网站本身带来直接的经济 损失。例如，网站上的用户信息泄露，用户可能因此面临网络诈骗等各种高危风 险，但网站本身可能没有任何直接经济损失，因此相关人员对报告的漏洞睁一只 眼闭一只眼。但是，新出台的网络安全法给这种错误的观念敲响了警钟。根据第六十 条规定：对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或 者未按照规定及时告知用户并向有关主管部门报告的，企业将有可能面临五万元 以上五十万元以下罚款,直接负责的主管人员将可能面临一万元以上十万元以下 罚款。(4 )缺乏动态防御与应急响应意识时至今日，仍然有相当多的企业管理者认为：所谓企业安全，就是给企业的 每台计算机装上杀毒软件，给企业网络边界安装一套防火墙。严重缺乏运营监控、 动态防御的意识。实际上，现代网络安全实践已经证明，任何静态部署的防御系 统都不太可能有效防御现代网络攻击。此外传统安全观主要立足于防护努力方向是尽可能避免安全事件的发生， 而不太重视应急响应机制的建设。新型的安全观认为防不住是一定的，应当 立足于一定防不住的假设来设计自己的防御和监控系统。综上，现代大中型企业，在网络安全管理方面需要树立的正确安全观包括: 注重实际效果、主动查找问题、坚持动态监控、做好数据运维、完善应急响应、 兼顾社会责任。