2022年04月11日
"50与1000万的产品研发投资相比，万的安全建设投资更值得？"当然，有些人认为产品研发更值得，企业的核心资产在于产品研发。那么，谁来确保这种核心资产的价值呢？让我们从一个实际的案例开始，A该公司投资近1000万元，花了两年时间制造产品。产品上市前一个月，B该公司还在市场上推出了该产品。主要参数相同，但价格下降了一半。所以公司里有各种各样的谣言和怀疑。A企业的损失只有几千万吗？市场份额呢？人员团结呢？--也许都是损失，不可估量的损失。这样，50万的安全投资值得吗？游侠安全网站
2022年04月11日
移动设备的存在不仅改变了个人的生活方式，GigaOm的一份***报告显示，38%的受访企业在不同程度上受访IT移动设备已经应用，43%的受调查企业计划在一年内引入移动设备应用，而财富500强中65%的企业已经不同程度地部署i-Pad。用户已经习惯了Blackberry收发电子邮件，用平板电脑为客户演示，用移动设备远程访问企业网络获取信息，在线沟通或共享时间表。移动设备作为信息存储、使用和传输的新载体，面临着与传统笔记本、台式机等传统设备相同的信息安全风险。不仅如此，由于移动设备与传统设备不同IT
2022年04月11日
1、内网安全的本质近一两年来，信息泄露的案例屡见不鲜，如汇丰银行离职员工造成的客户数据泄露、国内某大型造船厂非法复制设计数据等。而且，随着P2P随着应用的普及，越来越多的企业占据了网络流量，病毒和木马不断滋生，这使得企业和行业更加关注内网安全的风险。那么，什么是内网安全呢？其实，“内网安全”没有明确的定义，引用了著名信息安全专家方滨兴院士的定义。信息安全包括五个层次：物理安全、数据安全、运行安全、内容安全和管理安全。物理安全是指对网络和信息系统物理设备的保护；运行安全是指
2022年04月11日
内网安全关注的信息防泄漏管理包括监控、审计、加密等技术。市场上既有实现单一功能的产品，也有综合解决方案。那么，实现信息防泄漏管理是企业购买多个单一功能的产品来建立自己的系统，还是采用厂家提供的整体解决方案更好呢？我们需要把这个问题分成两部分。有些企业刚刚起步，没有足够的人力和能力进行系统集成，所以他们倾向于购买一套完整的解决方案；有些企业配备了大量的人力，详细选择、采购和部署产品，形成自己的解决方案，收集自己的优势，这在目前也很常见。这两种做法各有优缺点，可以根据企业的情况进行实际操作。此外，在
2022年04月11日
内网安全行为审计可以发现很多内网安全“内鬼”，但国内对“行为审计是否侵犯个人隐私”一直有争论。从企业的角度来看，部署行为监控和行为审计产品是可以理解的，这是企业合规的重要一步。例如，电子邮件archive和auditor，这些都是非常必要的工作。从技术角度来看，行为审计不一定侵犯个人隐私，也不一定完全侵犯个人隐私。只需提供一些关键的审计词，通过使用软件，严格限制审计师接触原始数据，就可以更好地尊重个人隐私。此外，企业审计也是一门知识，目前有很多认证