在企業(yè)當(dāng)中計算機的普遍使用,數(shù)據(jù)安全逐漸成為一個重點課題。云計算、虛擬化、移動化概念的層出,企業(yè)中辦公人員的電腦使用率已經(jīng)達到95%以上,這么高的電腦使用率給數(shù)據(jù)的安全性帶來了嚴(yán)重的威脅。數(shù)據(jù)是任何企業(yè)的命脈,重要的數(shù)據(jù),例如電子郵件、財務(wù)報表和員工檔案等都是公司的重點數(shù)據(jù),沒有它們就無法順利運作。信息也是資產(chǎn)的觀念已被企業(yè)所認(rèn)可,企業(yè)如何保護“信息資產(chǎn)”成為數(shù)據(jù)安全的重中之重。
一、企業(yè)有哪些數(shù)據(jù)需要保護?
1、 財務(wù):財務(wù)數(shù)據(jù)對企業(yè)的運作起著根本的作用,那串敏感的數(shù)字預(yù)示著企業(yè)的實力。若財務(wù)數(shù)據(jù)一旦丟失,那么企業(yè)的一切行動都要**停止,所有的計劃與交易可能都會因財務(wù)數(shù)據(jù)丟失的不明朗因素而導(dǎo)致擱淺,造成企業(yè)直接的損失。
2、 人事:人才作為一個企業(yè)的重要支持,是一個企業(yè)能否持續(xù)發(fā)展的根本,同時也是核心競爭力的體現(xiàn)。如何對人事部門的資料進行有效的保護和管理將是企業(yè)壯大與發(fā)展的重要一環(huán)。如果大量的人事數(shù)據(jù)掉失或泄密的話,后果可想而知。
3、 客戶:客戶信息對企業(yè)的重要性不言而喻,作為企業(yè)發(fā)展的重要支持,一旦客戶信息方面的數(shù)據(jù)掉失或遭到競爭對手的竊取的話,后果不堪設(shè)想。
4、 知識產(chǎn)權(quán):產(chǎn)品研發(fā)是制造型企業(yè)生存根本。作為一個核心競爭力的體現(xiàn)依據(jù)之一,在于擁有的知識產(chǎn)權(quán),專利的多少,如技術(shù)、設(shè)計、創(chuàng)意等等,這些都是企業(yè)的重要財富。
二、企業(yè)數(shù)據(jù)保護中存在哪些問題?
1、 重視力度不夠:導(dǎo)致數(shù)據(jù)丟失的其中一個很重要的原因是沒數(shù)據(jù)保護意識或存在僥幸心理,造成數(shù)據(jù)丟失無法恢復(fù)等災(zāi)難性事件的大部分因素是由于企業(yè)對數(shù)據(jù)安全缺乏必要的重視力度及相應(yīng)的防護措施不夠而引起的。在進入知識經(jīng)濟的今天,在備份上心存僥幸,無異于將企業(yè)主體資產(chǎn)用于高風(fēng)險賭博。
2、 財政預(yù)算所限:企業(yè)的財政力度對數(shù)據(jù)安全的支持不足,很大部分的中小型企業(yè)由于受到企業(yè)經(jīng)濟能力的客觀因素制約,雖然他們意識到數(shù)據(jù)安全的重要性與面臨問題的嚴(yán)重性,但昂貴的專業(yè)存儲備份設(shè)備對他們而言似乎遙不可及。動輒數(shù)萬或數(shù)十萬的SAN、磁帶機、RAID柜等中高端存儲備份設(shè)備不是他們可以涉獵的范疇,而諸如網(wǎng)絡(luò)硬盤、Ghost、移動硬盤等一些低端的存儲備份設(shè)備又不能使他們寶貴的數(shù)據(jù)得到有效的保障。這就造就所謂中小型高不成低不就的尷尬局面。
3、 缺少相關(guān)的專業(yè)人員或資訊:企業(yè)如果存在著嚴(yán)重的僥幸心理,可能根本不會購買備份設(shè)備,所有數(shù)據(jù)都只是存放于日常工作的PC上,但操作系統(tǒng)對于數(shù)據(jù)來說是不安全的,因為在這些通用平臺中,用戶或應(yīng)用程序可以很容易地對數(shù)據(jù)和文件進行任何操作,包括添加、刪除、修改等。人為的有意或無意誤操作、病毒的破壞、應(yīng)用軟件的Bug、程序運行沖突等,均可能導(dǎo)致在線數(shù)據(jù)丟失。
三、數(shù)據(jù)安全威脅的源頭在哪?
據(jù)有關(guān)統(tǒng)計表明,在所有數(shù)據(jù)丟失事故的原因中,病毒、木馬、蠕蟲和黑客攻擊僅占21%,而軟硬件故障、內(nèi)部員工誤操作和其它原因占據(jù)79%,而我國近80%的中小企業(yè)采取的數(shù)據(jù)保護措施僅限于安裝殺毒軟件和防火墻,也就是說對79%的安全脅毫無防范,這種狀況應(yīng)該引起每家企業(yè)引起重視!
安裝殺毒軟件和防火墻只能防備21%的數(shù)據(jù)安全隱患,建立數(shù)據(jù)備份方案才是保護數(shù)據(jù)最徹底、最有效的方式,現(xiàn)在許多企業(yè)已經(jīng)認(rèn)識到備份的重要性。但由于備份不能直接提高營收,許多預(yù)算緊張的中小企業(yè)對備份項目是一拖再拖,直到數(shù)據(jù)真的丟失時,才萬分后悔地求助于收費高昂、良莠不齊的數(shù)據(jù)恢復(fù)公司,恢復(fù)結(jié)果難以預(yù)料,巨大損失無可避免,因為沒有哪家數(shù)據(jù)恢復(fù)公司敢說能100%的恢復(fù)客戶丟失的數(shù)據(jù)。
|