修改這篇文章 : 提高企業(yè)安全收益

推廣信息

分類目錄: *

信息類型: *

公司庫(kù)品牌庫(kù)產(chǎn)品庫(kù)供應(yīng)信息求購(gòu)信息服務(wù)項(xiàng)目解決方案業(yè)界資訊新聞事件展會(huì)信息名詞解釋知識(shí)庫(kù)文章招聘信息網(wǎng)址連接圖片庫(kù)資料下載創(chuàng)業(yè)加盟招商合作促銷活動(dòng)其它信息

標(biāo)題: *

詳細(xì)內(nèi)容: *

　在今年的四月，得克薩斯州審計(jì)辦公室曾經(jīng)發(fā)生一起數(shù)據(jù)泄露事件，大約350萬人的姓名、社會(huì)安全號(hào)碼和郵寄地址，另外還有一些人的出生日期和駕駛執(zhí)照號(hào)碼在網(wǎng)上被公開泄露。正是由于得克薩斯州審計(jì)辦公室的一臺(tái)沒有加密的誰都可以訪問的服務(wù)器，得克薩斯州三個(gè)政府機(jī)構(gòu)的數(shù)據(jù)庫(kù)所收集的敏感信息被泄密了將近整整一年。由此可以看出，獲得安全信息并不意味著只是收集安全日志，你還需要了解到你的敏感數(shù)據(jù)在哪，數(shù)據(jù)的內(nèi)容是什么，從而利用這些敏感數(shù)據(jù)的信息來提供安全情報(bào)，并根據(jù)這些情報(bào)來做出合適的數(shù)據(jù)安全管理措施。 　　安全體系規(guī)則固然重要 　　如果不安裝技術(shù)性的監(jiān)控解決方案來認(rèn)真執(zhí)行程序，那么就沒有太大意義。員工能夠?qū)?shù)據(jù)庫(kù)信息置于如此不堪一擊的險(xiǎn)境，證明要是整個(gè)安全體系的規(guī)則沒有采取"強(qiáng)制實(shí)施的有效手段",會(huì)給企業(yè)帶來多大的風(fēng)險(xiǎn)。得克薩斯州現(xiàn)在因這起泄密事件而面臨兩起集體訴訟，其中一起要求對(duì)該州判以向每個(gè)受影響的人賠償1000美元的賠償處罰，考慮到這起事件影響到數(shù)百萬人，這筆費(fèi)用無疑如同天文數(shù)字。 　　因此，一個(gè)真正全面的安全體系，還要考慮到執(zhí)行程序的員工的角色以及職責(zé)。例如，如果某個(gè)雇員可以接觸到實(shí)際的客戶數(shù)據(jù)，那么他會(huì)不會(huì)利用工作之便取得這些數(shù)據(jù)，這是一個(gè)不得不考慮的問題。然而采用一套合理的規(guī)則就成了防范這類事件發(fā)生的關(guān)鍵，可以對(duì)那些接觸到客戶數(shù)據(jù)的員工強(qiáng)制執(zhí)行至低權(quán)限，就可以有效的防治發(fā)生員工數(shù)據(jù)泄漏事件，因?yàn)闊o論是誰，都可能因?yàn)樨澙坊蚱渌颢@得企業(yè)的數(shù)據(jù)。 　　可以肯定的是，這些數(shù)據(jù)所能驅(qū)動(dòng)的商業(yè)價(jià)值是肯定要遠(yuǎn)遠(yuǎn)超出部署安全體系所花費(fèi)的成本的。廠商通過分析數(shù)據(jù)來做出更好的商業(yè)決策就是一個(gè)很明顯的證據(jù)。就像商業(yè)情報(bào)提供商可以通過軟件來讓一家保險(xiǎn)公司利用客戶數(shù)據(jù)來取得更好的決策一樣，數(shù)據(jù)安全提供商也可以通過幫助企業(yè)保護(hù)他們的關(guān)鍵性數(shù)據(jù)來使企業(yè)充分利用這些數(shù)據(jù)做出至有利的決策，從而促進(jìn)整個(gè)企業(yè)的發(fā)展。 http://www.suninfo.com/view-309.html

上傳圖片:

* (jpg , gif , png) format

聯(lián)系人信息

姓名: *

電子信箱: *

手機(jī):

公司名稱:

聯(lián)系電話:

詳細(xì)地址:

郵政編碼:

網(wǎng)址URL:

其他

關(guān)鍵詞:

有效期:

* 天

管理密碼:*

* 刪除/修改

更換密碼:

* 如有必要，可重新設(shè)置新的管理密碼

刪除此信息

*