2005年中国企业信息安全调查

        随着中国经济的发展，越来越多美国公司开始积极进入这个新兴的市场。但在进入这块新大陆前，他们需要对本土企业，也就是那些未来可能成为他们的客户或商业伙伴的企业的IT安全水平进行适当的调查和了解。然而，与美国同行相比，中国企业的IT系统安全水平令人担心，他们不仅正受到越来越多的攻击；而且对出现的许多威胁显得准备不足。
        很多美国人以为，美国的计算机系统安全性令人担忧。但相比之下，中国企业的安全环境就更薄弱些：他们不仅遇到更多的病毒、蠕虫、DOS攻击以及身份盗用等问题，而且在面对攻击时，还存在保护不到位、预算比较有限等情况。
        “2005年中国企业信息安全调查”是《信息周刊》英文版与管理咨询机构埃森哲咨询公司（Accenture）合作在9月进行的“2005年全球信息安全调查”的一部分。这个调查通过网络在线进行，对700名中国企业的商业科技和安全专业人员进行了调查。我们将这个调查结果与对2,540名美国商业科技企业和安全专家的调查结果进行比较分析后，得出的大致结论是：中国企业在许多方面还需努力追赶，同时，中国企业也非常明白这一点。
        对于信息安全问题，中国的受访者们都表示出担心。接近半数（46%）的人认为，他们的公司要比上一年更容易受到病毒代码的攻击，遭受更多的安全攻击。他们指出，公司的安全状况之所以变得更加脆弱，首当其冲的原因就是安全威胁的手段越来越高明，攻击方式变化多端，攻击的数量也越来越多。
        许多中国公司都没有启用高水平的安全程序。很多受访者表示，他们的公司在过去一年更易受到攻击威胁，或者受到攻击威胁情况与上一年水平差不多。在这些受访者当中，有49%的人将他们易受攻击的原因归咎于缺少信息安全策略，42%的人则把矛头指向了过时的IT架构，还有26%的人提到软件补丁程序不足这一问题。
       复杂程度（55%）、用户意识（53%）和预算限制（30%）是他们面临的最大挑战。“我们正在努力教育员工认识IT安全的重要性。但如果投资不够的话，事情就不会有多大改观。”上海恒荣国际货运有限公司（下称“上海恒荣货运公司”）首席信息官（CIO）高宏飞表示。上海恒荣货运公司两年前就开始实施信息安全规定，告知员工有关行为标准，但自此之后，公司并没有定期审查过这些规范，高宏飞补充说。“过去一年中，我们通过网络隔离、带宽控制、访问限制、入口限制，以及不同部门之间的访问控制来加强内部管理。”高宏飞介绍说，“这些措施对我们的信息安全能带来一些积极的作用，但还远远不够。”
错误理解
        51%的中国企业2005年的信息安全投入等于或低于10万美元。
        经过市场经济的多年洗礼，中国的经济发展日趋活跃，并日益受到全球市场的关注。2004年，中国成为外国投资的第二大目的地市场。2005年8月，雅虎公司（Yahoo）以10亿美元加上其中国分公司的代价，获得了中国著名电子商务企业阿里巴巴公司的40%股份。而在9月，通用电气公司（GE）的保健部门又投资3,750万美元，扩建上海生产基地。数天后，通用电气公司又宣布购入深圳发展银行7%股份，股票价值约1亿美元。通用电气公司的目标是，今年在中国的销售收入将达到50亿美元。
        但由于具体的国情，政府的一些措施还是对企业在面临高科技威胁时的思维方式产生了重大影响。“中国对互联网应用有着相当严格的控制，这使得许多公司认为中国的互联网环境足够安全，他们无需主动采取措施防范恶意软件（Malware）的攻击。”顾能公司（Gartner）互联网安全副总裁约翰·佩斯卡托（John Pescatore）分析认为，“当商业服务、PC和互联网连接缺乏适当保护时，就会成为安全威胁实现攻击的理想渠道。”
关注
        这些问题并非不能克服。“中国企业在如何处理安全问题上愈发成熟。”年收入达130亿美元的电子元件和电脑分销商安富利公司（Avnet）CIO爱德·卡明斯（Ed Kamins）认为，“我们不应为此而担心或惊慌。实际上，我们需要了解安全问题并且做好准备。他们总有一天会如我们所愿，变得比较正常。”
      位于美国凤凰城的安富利公司于5年前开始进入中国扩展业务，在此期间收购了数家公司。如今这家公司在中国大陆和香港地区分别拥有3家运营公司。总的来看，亚洲分公司每年的营业额超过20亿美元，其中大部分来自中国。
      安富利公司的方法，就是将其所收购的本土企业的系统与自己原有的系统相整合，构成一个全球性网络和统一的应用平台。