公司信息安全,公司信息安全方案.docx

《公司信息安全,公司信息安全方案.docx》由会员分享，可在线阅读，更多相关《公司信息安全,公司信息安全方案.docx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、公司信息安全,公司信息安全方案公司信息安全如此重要的信息，可能在老板的大脑里、公司电脑里、一个打印稿的反面，甚至在一个垃圾筐里。随时都有泄漏的可能，泄漏的结果轻则使公司蒙受损失，重则毁灭公司。你要怎么防范？信息安全？“不就是安装杀毒软件，在电脑上设设密码吗？谁是那百分之五？当你读这篇文章的时候，全世界又有2个企业由于信息安全问题倒闭，有11个企业由于信息安全问题造成大概800多万的直接经济损失。中国财富通过对100个经理人的调查总结30个致命细节，让您5分钟快速成为信息安全专家。1、打印机10秒延迟带来信息漏洞即便是激光打印机，也有10秒以上的延迟，假如你不在第9秒守在打印机的旁边，第一个看到

2、文件的人可能就不是你了。大部分的当代化公司都使用公用的打印机，并且将打印机、复印机等器材放在一个相对独立的空间里。于是，部门之间的机密文件就能够从设备室开场，在其他部门传播，当部门之间没有机密，公司也就没有机密了。2、打印纸反面好习惯换取的大损失节约用纸是很多公司的好习惯，员工往往会以使用反面打印纸为荣。其实，将拥有这种习惯公司的“废纸采集在一起，你会发现打印、复印造成的废纸所包含公司机密竟然如此全面，连执行副总都会觉得汗颜，由于废纸记载了公司里比他的工作日记都全面的内容。3、电脑易手新员工真正的入职导师我们相信，所有的职业经理人都有过这样的经历：假如本人新到一家公司工作，在本人前任的电脑里遨

3、游是了解新公司最好的渠道。在一种近似“窥探的状态下，公司里曾经发生过的事情“尽收眼底，从公司以往的客户记录、赏罚制度、甚至你还有幸阅读前任的辞呈。假如是其他部门的电脑，自然也是另有一番乐趣。4、分享做好文件再通知窃取者局域网中的分享是获得公司内部机密最后的通道。有的公司为了杜绝内部网络泄密，规定所有人在分享以后一定要马上取消。实际上越是这样，企业通过分享泄露机密的风险越大。由于当人们这样做的时候，会无所顾及地利用分享方式传播信息，人们习惯的方式是在开放式办公间的这边对着另一边的同事喊：“我放在分享里了，你来拿吧，没错，会有人去拿的，却往往不只是你期望的人。5、指数比照聪明反被聪明误在传统的生产

4、型企业之间，经常要揣测竞争对手的销售数量、生产数量。于是，人们为了隐藏本人的实际数量，而引入了统计学里的指数，通过对实际数量的加权，保护本人的机密信息。唯一让人遗憾的是，通常采取的简单基期加权，假如被对方了解到几年内任何一个月的真实数量，所有的真实数量就一览无余地出如今竞争对手的办公桌上了。6、培训信息保卫战从此被动新员工进入公司，大部分的企业会对新员工坦诚相见。从培训的第一天开场，新员工以“更快融入团队的名义，接触公司除财务以外所有的作业部门，从公司战略到正在采取的战术方法，从公司的核心客户到关键技术。但事实上，总有超过五分之一的员工会在入职三个月以后离开公司。同时，他们中的大部份没有离开如

5、今从事的行业，或许正在向你的竞争对手喜形于色地描绘你公司的一草一木。7、传真机你总是在半小时后才拿到发给你的传真总有传真是“没有人领取的，每周一定有人收不到重要的传真；人们总是“惊奇地发现，本人传真纸的最后一页是别人的开始，而你的开始却怎么也找不到了。8、公用设备不等于公用信息在小型公司或者一个独立的部门里，人们经常公用U盘、软盘或手提电脑。假如有时机把U盘借给公司的新会计用，也就有可能在对方归还的时候轻易获得本月的公司损益表。9、摄像头挥手之间断送的竞标时机总部在上海的一家国内大型广告公司，在2004年3月出现的那一次信息泄露，导致竞标前一天，广告创意被竞争对手窃取，原因竟然是主创人员的OI

6、CQ上安装了视频，挥手之间，断送的或许并不仅仅是一次合作的时机。10、产品痕迹*“痕迹了解你的将来在市场调查领域，分析产品痕迹来推断竞争对手行销效果和行销策略是通用的方法。产品的运输、仓储、废弃的包装，都能够在竞争对手购买的调研报告中出现，由于“痕迹分析已经是商业情报采集的常规手段。11、压缩软件对信息安全威胁最大的软件ZIP、RAR是威胁企业信息安全最大的软件。3寸软盘的存储空间是1.4M，压缩软件能够让大型的WORD文件轻松存入一张软盘，把各种资料轻松带出公司。12、光盘刻录资料在备份经过中流失假如想要拿走公司的资料，最好的办法是申请光盘备份，把文件做成特定的格式，交给网络管理员备份，然后

7、声称不能正常打开，要求重新备份，大多情况下，留在光驱里的“废盘就能够在下班后大大方方带出公司。13、邮箱信息窃取的中转站利用电子邮件转移窃取的公司资料占所有信息窃取的八成以上。很多企业不装软驱、光驱、USB接口，却没有办法避免员工通过电子邮件的窃取信息，相比之下，以上方法显得有些幼稚、可笑。14、隐藏分区长期窃取公司资料必备手法长期在公司内搜集资料，用来出售或保留，总是件危险的事情。本人的电脑总是不免被别人使用，发现电脑里有不该有的东西怎么行。于是隐藏在硬盘分区就成了最佳选择，本来有C、D、E三个虚拟分区，能够把E隐藏起来，只要本人能够访问。当然，假如碰到行家，合计一下所有磁盘的总空间，可就一

8、定露馅了。15、私人电脑大量窃取资料常用手段压缩软件的作用毕竟是有限的，假如把本人的笔记本电脑拿到单位来，连上局域网，只要半小时，就是有1个G的文件可以以轻松带走。16、会议记录被忽视的公司机密秘书往往把会议记录看得很平常，他们不知道一次高层的会议记录对于竞争对手意味着什么，公司里经常能够看见有人把会议记录当成废纸丢来丢去，任由公司最新的战略信息在企业的任何角落出现。17、未被采纳的策划案放弃也是一种选择策划人员知道被采纳的策划是公司机密，去往往不知道被放弃的策划也是公司机密。有时还会对客户或媒体谈起，而竞争对手能够轻松判定：你没有做这些，就一定选择做了那些！18、客户你的机密只是盟友的谈资经

9、常能够在网络上看到著名咨询公司的客户提案，这些精心制作的PPT，凝聚了咨询公司团队的汗水和无数个不眠之夜，在一些信誉较差的客户手里可能只是一些随意传播的谈资。19、招聘活动你的公司竟然在招聘总监？在招聘经过中，成熟的企业不会把用人的单位登在一张广告里，由于那无异于告诉你的竞争对手：刚刚发生过人力震荡，人力匮乏。20、招标前两分钟最后的底价总是在最后“出炉假如投标的底价内部公开越早，出现泄露的风险越大，在招标开场前两分钟，面对关掉手机的参会者，能够公布底价了！21、解聘后半小时不要给他最后的时机假如被辞退的员工是今天才得到这个消息，那么，不要让他再回到他的电脑旁。半个小时的时间，恰好能够让他拾掇

10、本人的用品，和老同事做简短的告别，天下没有不散的筵席，半小时足够了，为了离任员工的清白，更为了信息安全。22、入职后一星期新人在第一个星期里采集的资料是平常的5倍只要在这一个星期里，他是随时准备离开的，他时刻处在疯狂的拷贝和传送状态，提防你的新员工，无论你多么欣赏他。23、合作后半个月竞争对手窃取情报的惯用手法是：假冒客户在初次合作的半个月里，你对信息安全的慎重只能表明企业做事的严谨，能够博得大部分客户的谅解和尊敬。除非，他是你的竞争对手。24、离任后30天危险来自公司以外一般情况下，一个为企业服务半年以上的员工，离任后30日之内会和公司现有员工保持频繁的联络，并且对公司的资料和状况表现出极度

11、的热情。假如是被限时离开，那么，在离任30天内通过老同事窃取公司信息的可能性就更大。25、明确对外提案原则能不留东西的就不给打印稿，能不给电子档的就尽量给打印稿，能用电子书就不用通用格式。26、保密协议无论作用大小，和员工签定明晰的保密协议还是必要的无规矩不成方圆，明确什么是对的，人们才能够杜绝错的。保密协议的内容越具体越好，假如对方心胸坦白，自然会欣然同意。27、责任分解明确每个人对相关信息的安全责任所有的机密文件假如出现泄露，能够根据规定找到责任人，追查是次要的，互相监督和防备才是责任分解的最终目的。28、设立信息级别对公司的机密文件进行级别划分比方合同、客户交往、股东情况列为一级，确定机

12、密传播的范围，让所有人了解信息的传播界线，避免由于对信息的不了解而导致的信息安全事故。29、异地保存别把鸡蛋放在同一个篮子里所有备份资料尽量做到异地保存，避免由于重大事故如：火灾、地震、战争等对企业信息带来致命的打击。30、以为本人的企业在信息安全上无懈可击。2004-6-1810:03:09admin头衔：管理员社区等级：管理员我的文章：7现有积分：432注册时间：2004-4-30短消息加为好友查看资料搜索邮件引用回复直接回复第2楼信息安全霎时毁灭篇我们必须成认，宏大的打击总是小概率事件，问题是当他发生的时候就是百分之百。0.1的几率足以致死也许在前一秒钟你还在制定公司第四季度的发展规划，

13、而下一秒钟公司已经不复存在。无数世界著名公司就是在911那场恐惧袭击中随双子大厦一同葬身火海，很多公司即便没有霎时致死，也因数据的全面毁坏而损失沉重，从此一蹶不振。据统计，在那场灾难中，40的企业由于数据丢失，根本无法恢复工作。Gartner公司的一项调查表明，在灾祸之后，假如无法在14天内恢复信息作业，有75%的公司业务会完全停顿，43%的公司再也无法重新开业，有20%的企业在两年之内被迫宣告破产。（中国财富）曾随机调查了50家中国企业以及30家世界500强跨国公司的中国分部，97的企业表示，一旦出现诸如911这样的意外致使办公大楼倒塌，公司根本无法恢复业务。也许你会以为，911这种事情离本

14、人太过遥远，发生的几率为0.1%。可是911之前，谁又能想到世界性标志建筑世贸大厦竟然在霎时被毁灭；而纽约大停电之前，哪一个美国人能想到这一停竟然是20多个小时在中国生活的人以为这种现象缺乏为奇，而在纽约生活的人却是第一次碰到这样的事。911使美国很多企业遭受重创，纽约大停电也给美国经济造成300亿美元的损失。没有防范就只要被动等死，在停电事故中，戴姆勒克莱斯勒(DaimlerChrysler)在北美32家汽车与零件工厂有高达23家被迫暂停运转。而我们的企业，不是非要等到灾难降临的那一霎时，才意识到应该未雨绸缪吧？也许我们能够从别人的经历中获得一点启示。纽约大停电启示录美国时间2003年8月1

15、4日下午四点，北美大部分地区忽然停电。谁也没有料到这一停就是20多个小时，而8月15日恰好是麦格劳希尔公司旗下（商业周刊）的出版日麦格劳希尔公司全球首席信息官MostafaMehrabani在公司北京代表处接受本刊记者专访时，讲述了他们纽约大停电时的亲身经历。“当时情况非常紧急，很多人不断询问公司的业务情况，而且第二天（商业周刊）能否正常出版更是得到人们的普遍关注。而实际上，在停电霎时，我们已经把出版业务全部转移到新泽西州，由于在那我们有一套备用设备。我们的电力系统很稳定，备用发电机能够在没有电的情况下持续工作好几天，所以我们的出版工作没有遭到任何影响。第二天，（商业周刊）如期出版。麦格劳希尔

16、公司作为信息服务提供商，保护信息安全成为头等重要之事。而同样视信息为生命的金融、证券公司也特别注意采取各种措施来保护数据。如电子交易商Nasdaq每周会对系统的防灾能力进行测试，他们甚至会切断正常的电力供给，来监测备用发电机是不是能及时启动。因而纽约大停电对他们几乎没有影响，在他们看来，不过是平常演练的一个真实版本罢了。备份再备份意外事故不可避免，但是我们总是有措施将损失降到最低。除了要像麦格劳希尔公司、Nasdaq公司有备用设施外，数据备份也是保护信息安全的重要手段。摩根斯坦利在911发生后两天就恢复正常运营，由于它在新泽西州设有第二套全部股票证券商业文档资料数据和计算机服务器。麦格劳希尔公

17、司除了新泽西州的数据中心，还在曼哈顿设立备份中心，甚至在大西洋对岸的伦敦都有本人的根据地。而曾在通用电气(GeneralElectricCompany)工作的员工讲，GE公司曾经参军队手中买下山洞作为数据备份中心，并把它卖给IBM等跨国企业。“就算整个大楼被炸，我们还有山洞。而美国政府非常重视数据备份工作，通常在一台计算机边上就有一个热备份，在离开这个楼的多少公里以外也要有备份，一般根据导弹的射程。在州的其他地方有一个，跨州、跨国都要有备份。据美国一家数据备份公司透露，在美国，备份的投入能占到整个国家安全投入的40。专攻信息安全课题的中科院高能物理所许榕生教授在谈到多中心多备份时讲道：“我们国

18、家除了银行以外，很多行业像国家外贸、化工等，信息中心都是北京一个点，然后向各个省各个地区辐射。那么一个关键部分坏了，修复的时间就要很长。国家在信息化建设上投入很多钱，当初都觉得北京中心的格局好，而没有从安全角度来考虑。后来才提出多中心概念，要在北京、上海、广州分别设立中心，3个地区能够随时切换，听讲如今国内有一家银行做到了。对于中小企业来讲，出于成本考虑建立一个数据备份中心并不是最恰当的解决方案，但在离本人电脑一段距离的地方做一个数据备份，花费的成本几乎为零，而很多企业尚没有这种意识，直到一场意外的雷击摧毁了公司CEO的电脑为止。当前位置：文档视界公司信息安全,公司信息安全方案公司信息安全,公

19、司信息安全方案为本人以后的工作获取必要的资源。“实际上，离任员工通过各种手段从原公司拿走一些资料已经成为一种习惯，当然这些资料只是方便以后工作，而不是直接用来出售。一位离任员工很坦然的讲。“我们的雇员能够在下班之后申请加班两小时，两小时后他们会去刷门卡，让电脑系统显示此人已经离开。但是实际上，员工却能够通过通向卫生间的那道不锁的门出入公司，而不留下在公司超时逗留的证据。于是，他们会以最快的速度从同事的电脑上找到本人所需要的资料，并且放到分享中不易被人发现的文件夹内，第二天就能够大大方方的带走了。这位离任员工毫不避讳的讲到。有些员工为了在应聘时博得新雇主的喜欢，总是很积极的回答雇主的每一个问题，

20、而其中有很多问题都是新雇主为了获取竞争对手的资料成心设置的。与那些只是做一些小偷小摸的员工相比，那些因不满而离开公司的职员愈加可怕，同样是2003年，可口可乐公司前雇员马休惠特利控告公司有质量问题和舞弊行为，导致美国联邦检察官展开对可口可乐的调查。在硬性规定上围追堵截员工的犯罪行为2003年8月，可口可乐奥运新包装的保密机制是值得中国企业学习的。在计划进行之前，可口可乐公司与了解设计方案机密的北京奥组委签订了保密协议，要求合作伙伴不能够透露任何有关新包装的事宜。与此同时，制罐厂也采取了严格的防泄密措施。“空罐被黑色胶布封起来，制罐厂24小时都有专人把守，只要30名工人加班介入生产；在运输时，空

21、罐被放在了上锁的全密封货柜车内，拿着仅有的一把钥匙的人并不随车走。这就从硬性的规定上防止员工泄密。可口可乐驻北京对外事务部负责人翟梅讲。而微软，西门子(Siemens)等公司则是从硬件设备上防止员工拷贝公司资料，由于根据级别区分，他们大部分的员工电脑是不能安装软驱和移动硬盘接口的。这在跨国公司内是非常普遍的做法。另外，IBM公司规定每个员工只要三次查阅同一文档的时机，并且这三次查看的时间，地点，原因都会被严格的记录下来。当然，从可口可乐新包装中我们也知道，签订严格的保密协议是防止企业机密泄漏的最便于操作的方法之一。对于即将离任的员工，跨国公司的普遍做法是在通知员工离任前便冻结员工在公司的所有权

22、限。这一点，联想今年3月份的裁员就显得非常专业。在离任员工知道本人被解聘之前，公司便封掉了他在联想局域网上的ID,员工就不能进入公司的网络获取任何资料。“企业安全三分*技术，七分*管理，制定严格并且易于操作的管理制度是减少安全问题的基础。诺基亚企业解决方案部中国区技术部经理王磊先生讲。“对于Juniper来讲，通过协议从组织构造上明确每一个员工的职责和权利是最重要的，而我们公司与雇员每年都会签一份长达二三十页的协议。刚刚从Netscreen参加Juniper团队的王平先生讲。任何一个细节都能够让你无意间泄漏公司机密保护一块价值1000万的硬盘的同时，请注意有人在搜集你的废弃文件调研公司对企业安

23、全的要求应该是普通公司所不能比较的，由于那些容易丢失的调研数据就是他们的核心资产。而在中国的调研公司中，这些调研数据通常被存储在一块普通硬盘上。于是公司的管理者几乎把所有的精神都集中在保护这块硬盘上。大陆排名仅次于央视索福瑞的新生代数据公司的核心资产就是一块购买价值为1万元的存储器，但是它至少代表了新生代1000万的资产。于是，公司总裁天天的任务就是保护这块硬盘，而且事实证实，在总裁的保护下，它确实很安全。但是，2003年，另一著名调研公司前雇员窃取公司与某合作伙伴回扣合同的事件让所有的调研公司都开场认识到，本人在保护一块1000万硬盘的同时，要随时注意能否有人在搜集公司的废弃文件。在较真的调

24、研圈子中，公司都有一个不成文的规定，就是员工必须积极回收每一张废弃的打印文件，并且进行再利用。在外人看来，这是一个非常环保而且节约成本的规定。业内一家著名的调研公司前雇员却“巧妙的利用了这项规定。这位可怕的前雇员并没有通过什么高端的科技来窃取公司的资料，他只是不断的搜集公司管理人员废弃的打印文件，而且终于让他发现了那份合同和其他机密的销售数据。于是，他便带着这些机密文件本人开了一家新的调研公司。请抑制“大嘴巴雇员的讲话欲望企业领导者无意间泄漏公司机密对企业造成的伤害也是不可估量，由于毕竟他们所把握的信息比普通雇员要多很多。2004年2月18日上午，某媒体披露了神州数码财报中的部分数据。但是根据

25、证监会规定，有关财报的所有资料都必须等到19号也就是媒体披露的第二天才能公开。未经国家相关部门审查提早披露公司财报是违法的。这家媒体之所以获得了这些数据，是神州数码某高层在接受记者采访时无意讲出来的。当然，普通员工的口风也是公司应该注意的。他们在参加各种会议和贸易展览时，总是很愿意吹嘘本人怎样克制技术困难，却因而泄漏了机密的信息。雇员的错误操作总会引狼入室对于那些不忠实的雇员，企业还能够诉诸法律，但对那些粗心的雇员，他们就很难有办法了。在DataproResearch研究机构的报告中，企业安全危胁52%是员工的错误操作引起。从安全重要性来讲，银行应该是仅次于军队的，但就是在这样一个几乎武装到牙

26、齿的地方，却也发生了让人匪夷所思的事情。2004年3月，人们在二手录影带市场惊奇的发现未经销毁的中国某银行ATM机内的监控录影带。通过录影带，人们能够清楚的看见顾客在取款时所输入的密码。追查起来，只是由于这家银行的雇员没有重视这些未经销毁的录影带，私自倒卖给二手市场，无意中泄漏了银行最重要的客户资料。当然，雇员在互联网上的一不小心可以能让第三方获取企业的机密信息。2004年4月，引起美国政府和企业全面警戒的间谍软件以及广告软件就是一种随时能够窃取个人或者是企业资料的软件，只要用户不小心阅读了捆绑有间谍软件或者广告软件的网页。目前，干扰美国的主要间谍软件公司为Claria原称Gator,广告软件公司为WhenU。大部分由这两家公司搜集的用户资料被卖给了第三方。雇员一不小心的错误操作总是会引狼入室，而且赶也赶不走。“这种情况，我们公司通过监控和限制每个员工阅读的网页解决。员工只能在规定的时间内链接公司规定的网页，这样能够尽量避免类似的情况发生。亿阳集团的员工讲。2004-6-1810:06:18当前位置：文档视界公司信息安全,公司信息安全方案公司信息安全,公司信息安全方案