谷安天下魏彩霞：“人”是信息安全的根本

計世網（鎖俊杰）前不久，北京谷安天下科技有限公司正式發布《2010年中國企業員工信息安全意識調查報告》，報告顯示，目前國內企業員工安全意識非常薄弱，員工在平時的辦公與生活中經常出現錯誤的信息安全操作，從而導致超過半數（58.8%）的受訪者遇到過惡意插件和病毒的攻擊，并有所損失。調查結果還顯示，在受訪者信息安全意識普遍薄弱的情況下，提高信息安全意識的培訓和宣傳等工作卻做的很少，接受定期的信息安全培訓受訪者僅占15.8%。另有42.8%的受訪者認為，在所有的安全隱患中，個人信息安全意識并不足是最大的安全隱患。

那么，當前在企業普遍“重產品、重技術”的形勢下，“人”的因素在企業信息安全中究竟處于一種怎樣的地位呢？究竟是“人”重要，還是技術與產品更重要？針對目前所面臨的信息安全問題，計世網記者特意采訪了北京谷安天下科技有限公司副總經理兼培訓事業部總監魏彩霞女士。

企業信息安全形勢日益嚴峻

在談及當前的信息安全形勢時，魏彩霞表示，信息安全對于一個國家至關重要，沒有信息安全就沒有國防、金融、經濟等領域的安全。另外，國內企業所面臨的安全威脅也非常多，但是卻很難引起人的注意。因為很多安全威脅都是無意識造成的，比如電腦不設置屏保、使用弱口令、打印機與復印機不當使用引起的安全問題、移動介質的違規使用等。這些都可能被他人利用，從而引發企業的安全問題，所以“人”的安全意識至關重要。

此外，魏彩霞還向記者介紹了當前國內信息安全呈現出的四大特點：

1、安全形勢日益嚴峻，針對我國互聯網基礎設施和金融、證券、交通、能源、海關、稅務、工業、科技等重點行業的聯網信息系統的探測、滲透和攻擊將逐漸增多。

2、黑客地下產業將更加專注于網絡釣魚、攻擊勒索、個人隱私竊取等能夠直接獲利或易于獲利的攻擊方式。

3、網絡安全技術對抗將不斷升級，惡意代碼的變種數量將激增，“免殺”能力將進一步增強；竊密木馬將不斷演變升級，木馬的投放方式將更加隱藏和具有欺騙性，木馬抗查殺將更加強大；網絡攻擊的規模將進一步擴大，對公共互聯網安全運行帶來的嚴重影響；為躲避處置和打擊，網絡攻擊的跨境特點將更加突出。

4、隨著智能終端的迅速普及，移動互聯網的安全問題凸顯，手機惡意程序數量將急劇增加，其功能將集中惡意扣費、彈出廣告、垃圾短信和竊聽竊取方面，手機用戶的經濟利益和個人隱私安全面臨挑戰。

魏彩霞還強調，在十二五規劃中，一些新的技術，如云計算、物聯網、三網融合均已被提上日程，如何保障其安全也已成為一個非常重要的問題。

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀