企业信息清静：不打无准备之仗

时间：2014-11-06
泉源：

    尊龙凯时（泉源：TechTarget中国作者：佚名）

    若是清静职员不明确企业数据的真正价值，就很难真正明确企业面临的真正威胁，也就无法真正明确企业的清静妄想、清静历程和程序是否真正有用。

    清静职员的使命可能很是难题：从诸多担心、不确定因素和似是而非的问题中抽丝剥茧，评估差别的危害状态和这些危害在企业爆发的可能性。然后再确定怎样使用须要的手艺使这些危害最小化。

    专注于数据

    许多企业破费了太多时间用于工具，而关于数据的重视水平却远远不敷。与数据相比，手艺相对简朴。更难题的问题是明确数据，由于大楼、LAN、主机无法限制数据。

    无论IT专业职员照旧一样平常的营业专业人士都需要熟悉到企业需要安排控制和�；�，以跟踪数据的流向和目的地。企业很容易在这方面犯过失。当今的企业需要�；ば畔⒌幕〖芄�。

    但这仅仅是关于数据与手艺的第一项步伐。大都公司往往并不清晰威胁。许多企业发明，要证实“把钱花在纷歧定爆发的潜在威胁上是合适的”很是难题。情形往往是只有在爆发了危害后，企业才最先重新评估其清静战略。

    危害的看法

    从那里最先呢？要描绘企业信息危害的概况，清静管理者应从确认所有的要害营业历程及其事情方法最先。谁都无法�；げ⒉幌嗍兜淖什�。清静管理者应视察企业的逻辑和物理资产，无论是数据、手艺、职员照旧历程，都必需包括在内。

    清静管理员应与拥有这些历程涉及的职员交流，发明他们的危害要求和感受水平。例如，危害在何种情形下会爆发危害？企业的敏感点（痛点）在那里？是效率照旧可用性？亦或是资产自身？这些痛点在差别的企业之间是差别的。

    这个历程的一部分就是要明确企业所面临的差别危害状态。在这些状态中，哪些是真正可能爆发的？清静管理者应关注哪些？怎样应对这些状态，在哪一点上最先搪塞这种状态？由此，清静管理者才可以安排控制、功效、框架、历程、要领、职员举行应对。

    企业需要一种信息管理战略，以资助企业更好地确定和实验清静战略和历程。我们无妨将信息管理战略界说为：为了管理在企业中保存和流动的信息，企业将有益于公司的要领、战略、历程建设起来的一种荟萃。这种战略可以管理和监视数据。

    信息管理与评估危害和决议适当的清静水平同样主要。

    但管理信息远远不是通过手艺�；ば畔⒛茄蚱�。在清静问题上的战略和知识管理必需使用教育、培训等要素。

    不但仅是手艺

    在确认了适当的危害状态和明确了危害要求后，还要思量到随着时间的推移，问题会爆发转变。企业的危害要求需要重新调解。

    清静管理员需要考究实效，并更现实地熟悉这些危害。

    在准备好战略、历程、工具后，评估其效能就要求企业具有清静实践和历程的专业知识，并明确公司的内部程序。这种评估可通过内部的专业职员或外部的审计职员实验。

    虽然，问题是，企业要明确这些历程，从而包管其内部清静战略的相关性和最新。清静是一个一直演变的问题，它不可一蹴而就，而是应当经常评估和修订，以应对一直转变的威胁。关于大都企业来说，这有可能是最大的难题。

    怎样评估

    有专家建议在如下方面评估企业的清静准备水平，或评估目今状态与目的状态的差别：

    1.清静文化。评估企业在清静意识培训中是否使用多种要领。

    2.审计问题。评估企业是否将清静问题包括在项目妄想和变换管理历程中。

    3.合规管理。评估企业是否为合规管理历程明确地划定了责任和义务。

    4.战略和历程管理。评估企业将物理清静整合到其它历程的水平。

    5.事务管理。评估企业的事务监视是否包括了所有的清静方面。

    6.危害剖析。评估企业是否将危害剖析的效果明确地转达给所有重大项目的项目团队。

    7.误差管理。评估企业用清静战略和历程审计是否合规的频率。