提升组织信息安全意识的重要性
对提高员工信息安全意识很有帮助哦!
信息安全 意识为先
——提升组织信息安全意识的重要性 作者：谷安天下 刘敬国
2011年12月底在国内发生的互联网用户信息泄露事件，由于涉及CSDN、人人网、天涯 、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等众多知名网站，因此被媒体广为报道。事件的起因是这些网站采用了明文存储用户名和密码，在遭受黑客攻击后大量用户数据库被公布在互联网上。已经有很多信息安全人士从技术角度进行了分析，我们不妨换一个视角去看这个事件，相信诸如CSDN国内最大的程序员网站，其安全防护措施应该都具备，安全人员的技术能力也比一般组织要强，那到底是什么导致了最终用户数据泄漏？
在人们质疑这些网站抵御攻击的能力的同时，相信也注意到了一个关键的问题，他们都采用明文方式存储用户数据。设想一下如果这些网站采用加密方式存储关键数据，即便遭到攻击数据被窃取，也未必能够被破解进而造成数据泄漏。对于普通人来说“加密”这个术语是个“技术问题”，然而对于专业从事信息安全相关技术人员（包括管理人员、开发设计人员、安全管理员、审计人员等）来说，我不认为这还是什么“技术问题”，而是“安全意识问题”。为什么说是意识问题，如果以一到考题的形式出现“用户名和密码在系统中应明文存储还是加密存储？”，我相信以上人员都会选择后者，然而事实却恰恰相反。在多年的安全咨询和培训实践中，我把组织的“安全意识问题”表象总结为三类：第一类，确实不知道，所谓无知者无畏；第二类，知道但不重视或忽视；第三类，存在侥幸心理，认为事情不会发生在自己头上（不理解墨菲定律：“会出错的终将会出错”）；对于此次事件明显属于后两者。
实际上，由安全意识引发的问题在组织中由来已久，并且在组织的各个层面都存在，可以通过几个案例来说明：
案例一：HBgary Federal邮件泄露
2011年2月6日，HBGary Federal公司创始人Greg Hoglund尝试登录Google企业邮箱的时候，发现密码被人修改了，这位以研究“rootkit”而著称的安全业内
你可能喜欢
- 信息安全意识培训
- 研发中心
- 研发人员职业素养
- 工程质量管理体系及保证措施
- 安全生产管理制度
- 信息安全重要性
- 安全意识的重要性
- 信息安全培训课件
- 信息安全意识培训121页
- 信息安全意识培训每日一贴32页
- 腾讯内部培训资料-信息安全意识22页
- 信息安全意识培训78页
- 信息安全意识培训21页
- 信息安全意识培训46页
- 研发设计中心组织机构与职责初定稿33页
- 电子支付终端研发中心及生产中心建设项目26页
- 研发中心模板技术交底0044页
- 研发中心安全监理规划31页
- 研发中心管桩细则24页
- 研发中心安全管理制度2页
- 研发人员职业素养6页
- 朱老师：研发人员职业素养6页
- 研发人员职业素养146页
- 研发人员的职业素养3页
- 研发人员职业素养—江新安4页
- 江新安——研发人员职业素养4页
- 工程质量管理体系及保证措施[1]8页
- 工程质量管理、质量保证体系及质量保证措施24页
- 工程质量管理体系及保证措施(路基路面综合标)13页
- 工程质量管理体系及保证措施5页
- 工程质量管理体系及保证措施14页
- 工程质量管理体系及保证措施5页
- 安全生产管理制度47页
- 华航煤矿安全生产变化管理制度5页
- 盾构公司安全生产应急预案管理制度(完)2页
- 安全生产五同时管理制度5页
- 钢结构工程安全生产管理责任制度和操作规程33页
- 安全生产教育培训管理制度2页
- 提升组织信息安全意识的重要性5页
- 网络与信息安全技术重要性及发展前景分析6页
- 提升组织信息安全意识的重要性5页
- 浅析电子商务环境下物流信息及其安全的重要性6页
- 企业信息(网络)安全的重要性5页
- 信息安全的重要性18页
