信息安全體系建設(shè)刻不容緩

2013-10-16 10:46:47 EP電力信息化網(wǎng)　點(diǎn)擊量：評論 (0)

近日，美國一項(xiàng)代號為棱鏡的機(jī)密計(jì)劃逐步浮出水面。據(jù)美國中情局前職員愛德華·斯諾登爆料美國國家安全局和聯(lián)邦調(diào)查局從2007年起便開始在微軟、谷歌、蘋果、雅虎、Facebook、Skype、PalTalk、美國在線、YouTube等

近日，美國一項(xiàng)代號為“棱鏡”的機(jī)密計(jì)劃逐步浮出水面。據(jù)美國中情局前職員愛德華·斯諾登爆料美國國家安全局和聯(lián)邦調(diào)查局從2007年起便開始在微軟、谷歌、蘋果、雅虎、Facebook、Skype、PalTalk、美國在線、YouTube等九家美國互聯(lián)網(wǎng)公司中進(jìn)行數(shù)據(jù)挖掘工作，從音視頻、圖片、郵件、文檔以及連接信息中分析個(gè)人的聯(lián)系方式與行動。然而，這項(xiàng)計(jì)劃不僅僅局限于美國國內(nèi)，而是涉及全球范圍，這再次掀起了全球各國對于國家信息安全以及國民個(gè)人隱私保護(hù)的深層次思考。

基于對當(dāng)前信息安全發(fā)展形勢的分析和判斷，博主認(rèn)為，保障國家信息安全和個(gè)人隱私要著重從國家各重點(diǎn)行業(yè)領(lǐng)域企業(yè)入手，尤其是涉及電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)等國家基礎(chǔ)網(wǎng)絡(luò)、黨政專網(wǎng)等涉密信息系統(tǒng)，以及能源、交通、金融等涉及國計(jì)民生的重要信息系統(tǒng)、關(guān)鍵工業(yè)控制系統(tǒng)等領(lǐng)域的重點(diǎn)企業(yè)。大力提升這些企業(yè)的信息化水平，并且要鼓勵(lì)和支持將信息安全產(chǎn)品和服務(wù)納入信息化建設(shè)預(yù)算，要建立長期有效的信息安全保障機(jī)制。

當(dāng)前國際信息對抗日趨嚴(yán)重，同行業(yè)之間的競爭也愈加激烈，然而目前國內(nèi)很多企業(yè)對信息安全建設(shè)的概念僅僅停留在簡單安裝殺毒軟件的層面，這是遠(yuǎn)遠(yuǎn)不夠的。殺毒軟件只能解決病毒相關(guān)問題，卻不能解決由系統(tǒng)管理不嚴(yán)、員工操作不當(dāng)和黑客入侵引發(fā)的安全問題。信息安全體系建設(shè)，不只是用信息安全產(chǎn)品搭建一個(gè)堡壘，更重要的是企業(yè)自身建立一套完善的信息安全制度，只有有形的產(chǎn)品和無形的制度相互配合，才能避免核心機(jī)密被類似‘棱鏡’項(xiàng)目所窺視。

所以，對于這些企業(yè)來說，需要將信息安全產(chǎn)品和專業(yè)服務(wù)一起納入信息安全體系建設(shè)。據(jù)博主了解，目前，國內(nèi)老牌信息安全廠商瑞星，是目前國內(nèi)唯一一家能夠提供整體解決方案的信息安全廠商。瑞星通過“軟件+硬件+專業(yè)服務(wù)”的整體安全防護(hù)理念，協(xié)助企業(yè)用戶建立“預(yù)防為主、快速響應(yīng)、迅速處理”的全方位安全保障體系。

我們知道，企業(yè)面臨的安全問題多種多樣，除了常見的系統(tǒng)漏洞、黑客入侵、掛馬和釣魚網(wǎng)站、木馬下載器等一些技術(shù)性威脅外，一些安全意識薄弱同樣也會產(chǎn)生安全問題，比如：沒有專業(yè)的安全培訓(xùn)嚴(yán)重缺乏安全意識；不知道企業(yè)存在哪些安全隱患；出現(xiàn)突發(fā)安全事故無法第一時(shí)間了解等等。對于那些沒有經(jīng)過專門的安全培訓(xùn)、沒有配備專業(yè)的技術(shù)人才、沒有設(shè)定合理安全流程的企業(yè)來講，只靠采購安裝軟、硬件安全產(chǎn)品來避免威脅或在遇到威脅時(shí)妥善處理，是非常不現(xiàn)實(shí)的。而借助外力，通過真正專業(yè)團(tuán)隊(duì)來完成安全巡檢、緊急救援、安全培訓(xùn)等各種應(yīng)急響應(yīng)，則成為非常好的選擇。去年，瑞星除了著力對產(chǎn)品進(jìn)行專業(yè)化細(xì)分外，還推出了完善的專業(yè)服務(wù)，包括信息安全評估服務(wù)、信息安全預(yù)警服務(wù)、信息安全專家服務(wù)、信息安全應(yīng)急響應(yīng)服務(wù)、信息安全培訓(xùn)服務(wù)等。

正是這種“軟件+硬件+專業(yè)服務(wù)”的整體解決方案，讓瑞星能夠從最普通、數(shù)量最多的中小企業(yè)用戶，到為企業(yè)量身定制防病毒體系，到為需求更高的高端企業(yè)用戶部署架構(gòu)。也只有有形的產(chǎn)品和無形的專業(yè)服務(wù)相互配合，才能避免核心機(jī)密被類似“棱鏡”項(xiàng)目所窺視。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊