用友UAP杨黎：在的安全问题
警惕新技术中潜
用友UAP杨黎：在的安全问题
警惕新技术中潜关键词：用友UAP，杨黎，安全框架，安全认证 摘 要：尽管多数受访企业对自己的信息安全很有信心，但是实际上企业信息安全的状况并不乐观。用友UAP安全专家杨黎表示，这一方面是由于企业在人员、流程及技术在安全方面的结合上依然滞后，另一方面随着新技术的出现也为企业带来了新的风险。 用友UAP杨黎：警惕新技术中潜在的安全问题
随着信息化的加快，近年来企业信息安全越来越受到重视。尽管多数受访企业对自己的信息安全很有信心，但是实际上企业信息安全的状况并不乐观。用友UAP安全专家杨黎表示，这一方面是由于企业在人员、流程及技术在安全方面的结合上依然滞后，另一方面随着新技术的出现也为企业带来了新的风险。 从Ernst & Young的全球信息安全调查中可以看到，有63%的企业没有正式的安全框架，多数企业为了满足短期的信息安全需求，使用修补或简单叠加的变通方案。这样拼凑起来的防御体系松散、复杂且十分脆弱，存在巨大的安全隐患，使得变通方案难以理解、采用或升级。此外，受经济环境的影响，企业在安全方面的投入出现停滞或者减少，这使得企业信息安全能力在未来呈现下降的趋势。用友UAP安全专家杨黎指出，就目前而言，企业信息安全现状主要存在三个方面的挑战：企业信息系统缺乏完整有效的安全技术、缺少完善的信息安全管理制度、员工安全意识有待加强。
新技术的使用，如云计算、移动应用、社交等，对企业信息化带来很多新的应用和创新模式。“但同时，新技术对企业信息安全也产生巨大影响，这点是企业不可忽视的“用友UAP安全专家杨黎强调。 云计算能够让企业基于云服务的灵活性和适应性，提高企业解读和应对市场情况变化的能力。云计算创造众多市场机会的同时，也带来了新的风险。研究机构Gartner的云计算安全风险评估报告称，云计算需要进行安全风险评估的领域包括：数据完整性、数据恢复及隐私等。此外，还需对电子检索、可监管性及审计问题进行法律方面的评价。报告还列出了云计算面临的七大风险：特权用户的接入、可审查性、数据位置、数据隔离、数据恢复、调查支持、长期生存
用友UAP杨黎：警惕新技术中潜在的安全问题
