1、首先政府應(yīng)加強(qiáng)立法,保護(hù)個(gè)人隱私安全。
面對(duì)技術(shù)進(jìn)步以及信息呈幾何級(jí)數(shù)增長(zhǎng),一方面,立法部門需要使法律更加具體和細(xì)化,其反應(yīng)機(jī)制也應(yīng)該越來(lái)越快,為監(jiān)管部門提供及時(shí)有效的監(jiān)管依據(jù);另一方面,需要借鑒他國(guó)立法經(jīng)驗(yàn),以及各國(guó)政府之間的合作,共同保護(hù)信息安全。
2、政府監(jiān)管緊跟技術(shù)發(fā)展。技術(shù)日新月異,政府監(jiān)管的步伐不可能快過(guò)技術(shù)的發(fā)展,但如果某款軟件出問(wèn)題,相關(guān)部門應(yīng)該迅速介入,然后依法對(duì)其進(jìn)行調(diào)查、處罰。美國(guó)政府也對(duì)街景等應(yīng)用進(jìn)行調(diào)查,限制谷歌收集更多數(shù)據(jù)以制衡谷歌。
然后是企業(yè),企業(yè)在信息安全建設(shè)方面需從以下三點(diǎn)入手; 第一點(diǎn),領(lǐng)導(dǎo)的重視。可以說(shuō),任何一種新事物剛出現(xiàn)的時(shí)候都可能遭到人們的不理解或反對(duì),信息安全管理也是這樣。企業(yè)部署信息安全系統(tǒng),需要每個(gè)員工進(jìn)行配合,日常工作中會(huì)增加一些操作,當(dāng)然會(huì)有人表示不接受。難道這樣就不進(jìn)行下去了嗎?當(dāng)然不是。這時(shí)就需要企業(yè)領(lǐng)導(dǎo)的支持,領(lǐng)導(dǎo)要明白,員工一般只會(huì)考慮自己的業(yè)務(wù)是否得到發(fā)展,是否能拿到更多的報(bào)酬,而不會(huì)從整體上對(duì)公司的業(yè)務(wù)、安全、長(zhǎng)期發(fā)展等等進(jìn)行思考。如果領(lǐng)導(dǎo)自己對(duì)公司的安全都不關(guān)心不重視,那就更加不用期望下面的人會(huì)自動(dòng)盡心盡力保護(hù)好公司資產(chǎn)。
另外有的領(lǐng)導(dǎo)覺(jué)得信息安全只花錢不賺錢,的確安全這東西并不能直接創(chuàng)造利潤(rùn),但是它能保護(hù)公司已有資產(chǎn)不受損害,同時(shí)安全也屬于企業(yè)品牌的一部分,能夠?yàn)槠髽I(yè)吸引更多的潛在訂單。因此領(lǐng)導(dǎo)要重視信息安全,保證信息安全建設(shè)預(yù)算,并全力支持安全項(xiàng)目的推動(dòng)。
第二點(diǎn),挖掘自身的需求。企業(yè)要建設(shè)信息安全系統(tǒng),首先必須了解自身的安全需求。很多企業(yè)并不注意評(píng)估自身的安全現(xiàn)狀,挖掘自身的需求,而是過(guò)度依賴安全廠商的評(píng)價(jià)。比如有的廠商大肆鼓吹加密就是一切,企業(yè)只要加密就可以從根本上解決問(wèn)題,于是許多企業(yè)就只部署加密,結(jié)果依然發(fā)生泄密事件,還無(wú)法追查事件事件發(fā)生的原因。企業(yè)在信息安全建設(shè)要有主動(dòng)意識(shí),知己知彼,擇優(yōu)而取。不求最貴,不求最火,但求最合適。
第三點(diǎn),安全培訓(xùn)。員工的安全意識(shí)、企業(yè)的安全文化不是一天兩天就能建立起來(lái)的,需要企業(yè)進(jìn)行長(zhǎng)期的培訓(xùn)。有的企業(yè)作信息安全培訓(xùn),僅僅是開(kāi)幾次會(huì),領(lǐng)導(dǎo)發(fā)發(fā)言,強(qiáng)調(diào)強(qiáng)調(diào)安全的重要性,這樣是遠(yuǎn)遠(yuǎn)不夠的。心理學(xué)家研究指出,一個(gè)習(xí)慣需要堅(jiān)持21天才能形成。當(dāng)然企業(yè)不能連續(xù)21天對(duì)員工開(kāi)會(huì)培訓(xùn),那樣員工無(wú)法接受。企業(yè)在安全培訓(xùn)這件事情上必然要有足夠的耐心,每隔一段時(shí)間培訓(xùn)一次,而且內(nèi)容形式還要變換花樣,這樣才能讓員工逐漸地接受,安全意識(shí)與習(xí)慣逐漸形成,企業(yè)安全氛圍遂水到渠成。 擴(kuò)展閱讀:OA辦公系統(tǒng)_協(xié)同辦公系統(tǒng);免費(fèi)辦公自動(dòng)化系統(tǒng)專題;在線辦公自動(dòng)化系統(tǒng)專題;..,共同保護(hù)信息安全。
2、政府監(jiān)管緊跟技術(shù)發(fā)展。技術(shù)日新月異,政府監(jiān)管的步伐不可能快過(guò)技術(shù)的發(fā)展,但如果某款軟件出問(wèn)題,相關(guān)部門應(yīng)該迅速介入,然后依法對(duì)其進(jìn)行調(diào)查、處罰。美國(guó)政府也對(duì)街景等應(yīng)用進(jìn)行調(diào)查,限制谷歌收集更多數(shù)據(jù)以制衡谷歌。
..
|