立刻注冊(cè)新浪免費(fèi)郵箱,激活1G空間
美國(guó)Ernst&Young近日公布了企業(yè)信息安全措施的調(diào)查結(jié)果。該調(diào)查結(jié)果顯示,企業(yè)的首席執(zhí)行官雖然認(rèn)識(shí)到信息安全存在風(fēng)險(xiǎn),但仍未采取足夠的措施加以解決。
針對(duì)在公司內(nèi)進(jìn)行關(guān)于信息安全的培訓(xùn)和提高職員的意識(shí)的工作,超過(guò)70%的企業(yè)沒(méi)有將其列為“最優(yōu)先處理的事務(wù)”。
該調(diào)查是以51個(gè)國(guó)家的1233家企業(yè)為對(duì)象實(shí)施的。企業(yè)雖然重視病毒等來(lái)自外部的攻擊,但對(duì)來(lái)自公司內(nèi)部的威脅仍然視若無(wú)睹。“他們對(duì)獲取防火墻和病毒保護(hù)等方面的技術(shù)表現(xiàn)積極,但他們并不為此優(yōu)先安排人力資源。”
Ernst&Young公司Technologyand Security Risk Services部門的全球董事Edwin Bennett表示,“企業(yè)可以將業(yè)務(wù)外包,但他們無(wú)法將安全責(zé)任外包出去”,“定期監(jiān)督ITISP及檢查是否遵守信息安全策略的企業(yè)還不足1/3。”
他還表示:“企業(yè)要想改變對(duì)信息安全的態(tài)度,首先要改變經(jīng)營(yíng)干部的基本理念。只有不到20%的企業(yè)將信息安全提高到首席執(zhí)行官級(jí)的優(yōu)先事項(xiàng)。”
|