1、首先政府應(yīng)加強(qiáng)立法，保護(hù)個(gè)人隱私安全。
面對(duì)技術(shù)進(jìn)步以及信息呈幾何級(jí)數(shù)增長(zhǎng)，一方面，立法部門需要使法律更加具體和細(xì)化，其反應(yīng)機(jī)制也應(yīng)該越來越快，為監(jiān)管部門提供及時(shí)有效的監(jiān)管依據(jù)；另一方面，需要借鑒他國(guó)立法經(jīng)驗(yàn)，以及各國(guó)政府之間的合作，共同保護(hù)信息安全。
2、政府監(jiān)管緊跟技術(shù)發(fā)展。技術(shù)日新月異，政府監(jiān)管的步伐不可能快過技術(shù)的發(fā)展，但如果某款軟件出問題，相關(guān)部門應(yīng)該迅速介入，然后依法對(duì)其進(jìn)行調(diào)查、處罰。美國(guó)政府也對(duì)街景等應(yīng)用進(jìn)行調(diào)查，限制谷歌收集更多數(shù)據(jù)以制衡谷歌。
然后是企業(yè)，企業(yè)在信息安全建設(shè)方面需從以下三點(diǎn)入手；
第一點(diǎn)，領(lǐng)導(dǎo)的重視�？梢哉f，任何一種新事物剛出現(xiàn)的時(shí)候都可能遭到人們的不理解或反對(duì)，信息安全管理也是這樣。企業(yè)部署信息安全系統(tǒng)，需要每個(gè)員工進(jìn)行配合，日常工作中會(huì)增加一些操作，當(dāng)然會(huì)有人表示不接受。難道這樣就不進(jìn)行下去了嗎？當(dāng)然不是。這時(shí)就需要企業(yè)領(lǐng)導(dǎo)的支持，領(lǐng)導(dǎo)要明白，員工一般只會(huì)考慮自己的業(yè)務(wù)是否得到發(fā)展，是否能拿到更多的報(bào)酬，而不會(huì)從整體上對(duì)公司的業(yè)務(wù)、安全、長(zhǎng)期發(fā)展等等進(jìn)行思考。如果領(lǐng)導(dǎo)自己對(duì)公司的安全都不關(guān)心不重視，那就更加不用期望下面的人會(huì)自動(dòng)盡心盡力保護(hù)好公司資產(chǎn)。
另外有的領(lǐng)導(dǎo)覺得信息安全只花錢不賺錢，的確安全這東西并不能直接創(chuàng)造利潤(rùn)，但是它能保護(hù)公司已有資產(chǎn)不受損害，同時(shí)安全也屬于企業(yè)品牌的一部分，能夠?yàn)槠髽I(yè)吸引更多的潛在訂單。因此領(lǐng)導(dǎo)要重視信息安全，保證信息安全建設(shè)預(yù)算，并全力支持安全項(xiàng)目的推動(dòng)。
第二點(diǎn)，挖掘自身的需求。企業(yè)要建設(shè)信息安全系統(tǒng)，首先必須了解自身的安全需求。很多企業(yè)并不注意評(píng)估自身的安全現(xiàn)狀，挖掘自身的需求，而是過度依賴安全廠商的評(píng)價(jià)。比如有的廠商大肆鼓吹加密就是一切，企業(yè)只要加密就可以從根本上解決問題，于是許多企業(yè)就只部署加密，結(jié)果依然發(fā)生泄密事件，還無法追查事件事件發(fā)生的原因。企業(yè)在信息安全建設(shè)要有主動(dòng)意識(shí)，知己知彼，擇優(yōu)而取。不求最貴，不求最火，但求最合適。
第三點(diǎn)，安全培訓(xùn)。員工的安全意識(shí)、企業(yè)的安全文化不是一天兩天就能建立起來的，需要企業(yè)進(jìn)行長(zhǎng)期的培訓(xùn)。有的企業(yè)作信息安全培訓(xùn)，僅僅是開幾次會(huì)，領(lǐng)導(dǎo)發(fā)發(fā)言，強(qiáng)調(diào)強(qiáng)調(diào)安全的重要性，這樣是遠(yuǎn)遠(yuǎn)不夠的。心理學(xué)家研究指出，一個(gè)習(xí)慣需要堅(jiān)持21天才能形成。當(dāng)然企業(yè)不能連續(xù)21天對(duì)員工開會(huì)培訓(xùn)，那樣員工無法接受。企業(yè)在安全培訓(xùn)這件事情上必然要有足夠的耐心，每隔一段時(shí)間培訓(xùn)一次，而且內(nèi)容形式還要變換花樣，這樣才能讓員工逐漸地接受，安全意識(shí)與習(xí)慣逐漸形成，企業(yè)安全氛圍遂水到渠成。
|
