小型企业明智的IT安全管理-北极星电力新闻网

投稿

我要投稿

“我需要新增一道防火墙吗?”这个问题经常会有小型企业问道。他们对肆虐于互联网上日益严重的安全威胁感到担心。

　　不是仅仅依赖一种解决方案解决安全挑战，与此相反，小型组织应该采取“深度防护战略——使用多种安全机制和多个安全层次”的方法。

　　风险管理是最佳的着手点，因为这个流程的结果将揭示需要进行哪些工作。为了理解在安全管理上需要投入多少时间和财力，你首先需要确定什么才是最重要的。这可以是客户设计文件、会计数据等。

　　不要企图保护所有资料。这完全不现实，重点应放在最重要的资料上。其次，看看这些重要资料受到威胁的严重程度。聘请供应商、咨询商和同事等设计出最佳的防护层次，以具有成本效益的方式将风险降低到可接受的水平。另外，不要企图完全消除风险。目标必须是将风险降低到你可以接受的程度。

　　那么，如何将各种安全组件组合在一起，打造一个更好的安全防护网呢?

　　安装防火墙可以降低通过互联网进行攻击的风险。如果防火墙被突破，或者说入侵者就在防火墙内，甚至就是一名员工，则系统应要求用户ID和口令以限制访问。入侵者突破这些基本的验证控制后，才能访问系统及数据。如果口令无迹可寻，由于包含字母、数字和符号而不容易猜到，并且三次不成功的登录尝试后即可锁定账户，极大地减少了黑客的选择，获得访问权所需的努力和时间迅速增加。

　　发生这种情况时，系统和安全日志应跟踪这些活动。生成日志记录时，自动化系统有望发出警报或每天的访问日志查看流程中由于系统管理员发觉锁定账户的数量不同寻常而有望注意到入侵活动。如果黑客侵入系统，则在更高一层上最好是重要数据已加密，使得黑客要在任何数据窃取上得手，都不会那么轻而易举。如果黑客企图毁坏数据，则定期执行备份，以使组织可以恢复数据，并有一个可靠的恢复点。

　　值得说明的是，即便一个防护层被突破了，还有另一层阻止，至少是减缓黑客的攻击。为什么说每日定期查看系统访问，以及广义上的安全活动，是一个好的思路?因为它可将查看任务分配给受过少量安全防护训练的人。如果有必要，可以将更深入的查看任务外包给一家安全公司或承包商。

投稿与新闻线索：陈女士微信/手机：13693626116 邮箱：chenchen#bjxmail.com（请将#改成@）

订阅北极星周刊，精彩内容不再错过！

特别声明：北极星转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明北极星*网的内容为北极星原创，转载需获授权。

阅读下一篇

项目监理电子政务建设的守护者[2]

安全管理查看更多>

姓名：
性别：
出生日期：
邮箱：
所在地区：
行业类别：
工作经验：
学历：
公司名称：
任职岗位：

小型企业明智的IT安全管理

项目监理电子政务建设的守护者[2]

登录注册

绑定账号

想要获取更精准资讯推荐？建议您完善以下信息~

订阅成功

想要获取更精准资讯推荐？建议您
完善以下信息~