信息安全责任的变迁
source link: https://blog.securemymind.com/infosec-rethink-your-responsibility.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
信息安全责任的变迁 – 安全意识博客
曾经，IT安全主要是IT人的职责，而今，IT安全已经成为高层的一项业务战略，因为IT安全的失效无疑将极大地伤害到业务的成功。
大数据和移动互联网来势汹涌，业务系统纷纷迁至云端，便携式终端操作简便，这让传统的IT工作——数据中心和机房、服务器和网络、应用开发及运营、用户服务与支持等等逐渐消失。昆明亭长朗然科技有限公司IT安全观察员James Dong说：传统的IT部门已经越来越萎缩和被边缘化，由互联网厂商或外包服务商来接管，业务部门在建立新的业务流程信息化时，甚至已经不再知会和邀请IT人员来参与了。
业务部门的高管们在争取和享受更低成本和更高效率的同时，且莫忘记信息数据的安全。亭长朗然公司James警告到，互联网安全事故导出不穷，犯罪分子将眼光转移至互联网服务端的应用和数据，他们拼命地挖掘各类安全漏洞，以期探寻大量经济价值，特别是那些可以快速地变现的商业流程如在线支付应用等等。
CXO们不能让信息安全仅仅停留在事后的响应，而应该采取积极主动的战略措施。太多的安全事故都表明，很多公司都没有在业务获得高速发展的同时，让信息安全防范能力也同时提升起来。
信息数据量越来越多，数据的来源渠道也越来越广，当然出问题的地方也会越来越多。整个业务链——研发链、供应链、制造链、销售链、物流链、客服链等等都会成为犯罪分子、竞争对手和商业间谍的目标。要有效防范和应对安全事故，需要强力的业务信息安全领导人员，组织和协调不同机构、不同部门、不同团队和不同人员一起协同作战。
有了高层的重视和承诺并不够，有了可以沟通和协调全公司范围内外的信息安全领导人和安全委员会也还不够，海量信息数据由海量的业务链终端用户创建、展示、传播、使用和交流，这些信息数据的安全无疑也需要这些终端用户的努力协作。
业务链中的海量终端用户突破了传统的公司物理和网络边界，自然，他们也需要担负起保护业务信息安全的重要责任——昔日的IT人甩一甩衣袖，同时也留下来这么一个新挑战。如何让这些海量的最终用户认识到并担负起信息安全的重任呢？提升信息安全意识是不二之选。昆明亭长朗然科技有限公司，帮助您建立人员安全意识管理体系，来有效控制业务终端信息安全的风险。
信息安全责任由IT向业务高管及最终用户的迁移是历史的大趋势，不管您是什么人，都是挡不住的。我们唯一能做的是顺应历史大潮，及早规划，及早行动，信息安全，未雨筹谋，未雨绸缪。
相似的文章 Similar Posts:
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK