作為長期從事信息安全的企業(yè)，TuZhiJiaMi企業(yè)信息安全專家曾經(jīng)在上海范圍內(nèi)與商會合作進行了一場針對5000家企業(yè)的信息安全的整體調(diào)查。參加本次調(diào)查人員包括總經(jīng)理、IT經(jīng)理、普通職員，行業(yè)涵蓋各行各業(yè)。調(diào)查結(jié)果顯示，有高達74%的人員仍然存在著“信息安全就是防病毒”這樣的認識。TuZhiJiaMi企業(yè)信息安全專家表明，多數(shù)企業(yè)的信息安全意識還是比較薄弱的。為此，TuZhiJiaMi企業(yè)信息安全專家曾經(jīng)與上海市商業(yè)聯(lián)合會共同舉辦過兩場關(guān)于信息安全與防泄密的專項討論會，吸引了眾多企業(yè)家的積極參與。
什么樣的安全防御是企業(yè)所需的?
信息化同時帶來的信息安全問題時時威脅著我們。在第一層次的信息安全防護中，很多企業(yè)部署了殺毒軟件、即便是中小企業(yè)也會使用像360、金山毒霸、瑞星等免費殺毒產(chǎn)品?？梢娫谛畔踩矫?，防病毒的意識是普遍存在的。這也是我們從事信息安全工作的同行樂意看到的。
在第二層次的信息安全防護中，有不少企業(yè)能夠從網(wǎng)絡(luò)整體層面去考慮信息安全，部署了諸如防火墻、行為流控產(chǎn)品、入侵檢測產(chǎn)品等。在抵御外來攻擊、規(guī)范員工行為方面，第二層次的信息安全防護起到了一定的作用。使企業(yè)的信息安全得到更進一步的加強。
在第三層次的信息安全防護中，網(wǎng)絡(luò)準(zhǔn)入控制、上網(wǎng)行為管理、內(nèi)網(wǎng)安全產(chǎn)品，已經(jīng)進入企業(yè)管理者的視線。在TuZhiJiaMi企業(yè)信息安全專家的調(diào)查樣本中，有近8%的企業(yè)已經(jīng)使用了上網(wǎng)行為或者內(nèi)網(wǎng)安全產(chǎn)品。讓我們感到欣慰的是這個數(shù)據(jù)樣本還在進一步擴大中。
然而，信息安全除了以上幾個層面以外，還有核心數(shù)據(jù)防泄密的需求、這就是我們將要談到的第四層面的信息安全防護。隨著企業(yè)信息安全意識的增強及數(shù)據(jù)防泄密需求的迫切，加密軟件產(chǎn)品越來越受到擁有核心數(shù)據(jù)、關(guān)心數(shù)據(jù)安全的企業(yè)的青睞。文檔透明加密軟件類產(chǎn)品是針對文件數(shù)據(jù)本身進行的強制透明加密處理的一種安全措施。經(jīng)過加密的電子文檔只能在指定的合法的環(huán)境下正常使用，一旦文檔未授權(quán)離開合法環(huán)境，將會自動銷毀。從而充分保護了企業(yè)的數(shù)據(jù)安全。
TuZhiJiaMi企業(yè)信息安全專家建議選擇好的加密軟件產(chǎn)品及服務(wù)應(yīng)該從以下幾方面入手。首先，需要考慮產(chǎn)品本身的結(jié)構(gòu)層次、即軟件廠家對市場需求的分析能力。因為市場容量巨大，導(dǎo)致各種各樣的軟件商擁入這塊藍海市場，出現(xiàn)良莠不濟的情況。其次，看軟件的技術(shù)架構(gòu)硬性指標(biāo)。磁盤加密、應(yīng)用層加密或者驅(qū)動層加密等技術(shù)硬性指標(biāo)決定了加密軟件產(chǎn)品的后續(xù)擴充能力，目前核心驅(qū)動層加密是市場的主流。最后，服務(wù)能力。因為很多軟件廠商以渠道銷售為主，或者只是盯著大客戶銷售，對于真正用戶主體的廣大中小企業(yè)無法照顧周到。渠道商的服務(wù)能力變得更加重要，再好的產(chǎn)品，沒有一家對產(chǎn)品對行業(yè)熟悉、有著豐富項目實施經(jīng)驗的渠道商的服務(wù)。用戶在部署加密軟件產(chǎn)品時也會變得無所適從。
TuZhiJiaMi企業(yè)信息安全專家作為信息化安全服務(wù)領(lǐng)域的專業(yè)服務(wù)機構(gòu)、自成立伊始就定位于服務(wù)中小企業(yè)信息安全。服務(wù)過的客戶有機械、化工、船舶、汽配、貿(mào)易、商務(wù)、電子、房地產(chǎn)等幾十個行業(yè)上百家。在加密軟件等信息化安全產(chǎn)品實施服務(wù)方面積累了豐富的經(jīng)驗。出色的方案、合理的報價、優(yōu)質(zhì)的服務(wù)讓我們跟用戶的核心利益緊緊地捆綁在一起。
TuZhiJiaMi企業(yè)信息安全專家不會做天花亂墜不切合實際的方案，這樣的方案雖然看起來好看，有份量，但是一點都符合企業(yè)的實際需要，系統(tǒng)服務(wù)不應(yīng)該是表面功夫;
TuZhiJiaMi企業(yè)信息安全專家不會裝專業(yè)裝權(quán)威糊弄用戶，任何軟件服務(wù)項目，都應(yīng)該是能夠真正結(jié)合用戶實際需求，幫助用戶解決問題。而不應(yīng)該是服務(wù)商一付專業(yè)權(quán)威的樣子，對用戶的需求指手劃腳。軟件產(chǎn)品應(yīng)該幫助用戶解決問題，而不是給用戶帶來更多的問題;
TuZhiJiaMi企業(yè)信息安全專家不會胡亂承諾欺瞞客戶，我們做為企業(yè)需要生存，需要發(fā)展，我們能做的事情我們努力做好，我們做不到的事情我們會坦誠跟用戶溝通。那些浮夸?？诘氖伦詈罅艚o用戶的會是一個爛攤子，不是經(jīng)營企業(yè)的長久之計。
