外患未除内忧又起 企业信息安全新挑战

      目前的企业信息安全又添新问题，众多企业纷纷对网络安全审计、核查、监管等系统青睐有加!究其原因，主要是来自企业内部的安全隐患，也就是说，企业在面对来自互联网络上的信息安全“入侵者”同时，又增加了来自企业内部的“内鬼、家贼”。 
 日前，美国一项调查表明，来自公司职员的安全事件成为企业信息安全的又一大挑战。 
      该调查显示，由于来自社会、生活、家庭、同事等多方面的压力，现代企业员工所要面临的压力很大，容易对工作不满。且由于严厉的组织纪律束缚、没有获得升职和失业等诸多原因都会成为其破坏办公电脑的导火索。他们往往删除一些重要的文件数据，给老板发送色情信息，或者破坏公司的网络系统。公司职员冒着危害国家安全或者被开除的危险破坏办公室的电脑，是为了报复他们的老板，以发泄他们的不满。 
      而这只是威胁企业信息安全的内因的一部分，更重要的一部分是现代社会商业竞争日趋激烈，不正当竞争行为比比皆是，随着互联网和电子商务的发展，企业对互联网和信息化的依赖程度日益加大，利用互联网络窃取竞争对手的商业信息已近成为了越来越多企业的谋生之道，竞争之路。 
     试想，如果一个企业的员工将企业的机密资料利用邮件或者聊天工具的发送邮件功能进行盗窃，在企业中是防不胜防的。小企业的领导可能会有机会察看员工的工作情况，可是随着企业的发展，员工的增多，乃至集团企业甚至是跨国企业的领导者是没有办法对企业的员工进行监控的。即使是安装了监控设备，也只能是对员工的日常办公行为进行监控。 
      员工对电脑的操作是没有办法进行即时监控的，近些年，随着计算机技术和网络技术的发展，已经有相应的产品能解决以上问题。就是安装一套计算机的审计系统，记录操作者的每一步操作，对登陆、拷贝、删除、发送邮件等操作的记录以及操作对象以及内容的记录。一旦出现信息安全问题，只要察看记录就可以知道谁是“家贼”了。 
      目前国内同类产品有很多，技术相比较国外还有一段距离。这就需要我们不断的努力提高自身产品的技术;同时，企业不可抱有“家丑不可外扬”的传统守旧想法，很多发生在公司内部的破坏事件都没有被曝光，这让一些破坏者可以逍遥法外。 
      面对企业内部的信息安全问题，需要我们企业做的事情还有很多，一方面要以科学的管理，合理的人才使用尺度和工作环境等多方面的提高来增强企业自身的“抵抗力”;另一方面，在人才招聘上更要注重个人素质，防患于未然。为避免后院起火，家贼作乱，企业擦亮您的双眼吧。 
      报告提醒公司老板们应该时刻注意员工的情绪变化，并且应该建立一套制度来帮助员工消除他们对公司的不满