企业信息安全不打无准备之仗  

作　　者：马汉 

出　　处：《计算机与网络》2014年第22期55-55,共1页Computer & Network

摘　　要：如果安全人员不理解企业数据的真正价值,就很难真正理解企业面临的真正威胁,也就无法真正理解企业的安全计划、安全过程和程序是否真正有效。安全人员的任务可能非常艰巨：从诸多担心、不确定因素和似是而非的问题中抽丝剥茧,评估不同的风险状态和这些风险在企业发生的可能性。然后再确定如何使用必要的技术使这些风险最小化。专注于数据许多企业花费了太多时间用于工具,而对于数据的重视程度却远远不够。与数据相比,技术相对简单。

关 键 词：企业信息安全 风险状态 不打无准备之仗 风险最小化 评估企业 不确定因素 抽丝剥茧 项目团队 物理安全 合规管理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]