Hong Kong Data

伊戈尔·诺维科夫| 2016 年 3 月 30 日
构建企业信息安全（IS）系统是企业IT发展乃至整体业务发展的重要因素。这使得公司能够积极发展创新，降低风险并确保遵守法律要求。

信息安全系统的建设，首先从策略的选择开始。未来会定期进行调整，但在一开始就应该正确定义现实的目标，并将IT系统的未来发展与关键绩效指标（KPI）和有效性（KRI）挂钩。

IBM 安全专家 Umesh Yerram 表示，企业信息安全策略包括：

建立公司内部小组责任制；
积累信息安全领域的专业知识；
威胁管理；
数字证书的访问管理和生命周期管理；
保护累积数据；
实施新技术时的安全性；
与业务伙伴交换数据的安全。
建立公司内部小组责任制
可靠的企业信息安全系统需要全体公司 丹麦电报数据 员工的参与才能建立，而不仅仅依靠一支专门的专家团队。企业教育计划对于建立有效的安全系统至关重要，因为企业可以通过教育计划熟悉 IT 安全规则。

此外，实施安全系统的标准实践也很重要 - 使用加密性强的密码、确保防止数据泄露等。采取特殊措施打击网络钓鱼和使用社会工程方法的攻击也很有用。

应通过所有可能的指标来评估培训和熟悉计划的有效性。经验表明，让员工定期熟悉信息安全方法可直接减少已登记事件的数量。

大多数被发现存在信息安全领域违规行为的企业的一个特点是，员工在遵守安全措施方面的纪律性薄弱，信息安全素养低下。定期进行信息安全主题的入门培训有助于降低风险并保护信息资产。