信息安全管理的两大误区

《信息安全管理的两大误区》由会员分享，可在线阅读，更多相关《信息安全管理的两大误区（2页珍藏版）》请在装配图网上搜索。

1、信息安全管理的两大误区在当前国内，很多企业的信息安全管理存有两大误区：l 在信息安全管理中，企业新员工签订了保密协议，也了解了公司的保密制度，但是如果看到其他同事的计算机开机密码基本都是123456，系统补丁半年不打一次，内部资料可以通过U盘随意拷进拷出，打印机旁时常看到财务报告、市场策略等敏感文件他还会死守公司保密制度上写的那些条条框框吗？l 在企业里，高管不重视信息安全，处于中间层的信息安全管理者自然也会松懈，也会担心管得太认真，一也不会因此受到奖赏，二还可能引起员工的反感。基层员工在进行一些威胁企业信息安全行为时，发现根本没人发现并制止，只会更加随心所欲肆无忌惮，企业信息泄露防护体系也就

2、这样被架空了。（欢迎关注 信息防泄露大讲堂）安全管理自上而下 还要警惕始作俑者l 首先，要做出改变的就是高管们对信息安全的态度，使企业的信息泄露防护策略行之有效，作为企业的领导者，其一言一行都对企业的发展起着举足轻重的作用，上行下效，不可不戒。高管需要加强对信息泄露防护的重视程度，并将信息安全管理纳入考核范畴，领导制定相关的政策与指标，奖惩制度、考核周期等。l 其次需要做出改变的是信息安全管理的执行人员的执行力度，是否能够将制定的信息泄露防护措施严格地执行到底。执行人员必须能够坚守自己的原则，绝不容许第一个姑息事件发生，孕育一个不良示范，以遏制这种负面因子的进一步传染。同时及时发现违规行为也是相当重要的，如果有人想尽方法绕过公司的防泄密措施，而执行人员却一无所知，无疑是自掌嘴巴。对此企业应采取可视化的审计手段来对策略执行情况进行跟踪，使违规行为无处可逃。信息化时代，信息安全成为决胜商场的必备因素。无视风险会传染，别让破窗效应毁了你的企业大厦。c2 / 2