好文档 - 专业文书写作范文服务资料分享网站

事件驱动网络安全博弈:跨国企业如何保护数据安全?

天下 分享 时间: 加入收藏 我要投稿 点赞

事件驱动网络安全博弈:跨国企业如何保护数据安全?

导读:

这就像是一场赌博,很多企业平日里安全意识不够强,可核心数据一旦泄露,引发的后果往往非常严重。正因为网络安全行业存在这种博弈的状态,使得整个行业的发展,通常会被安全事件所驱动。 一、数据泄露后果严重

从其中的一些案例可以看出,企业对于一些文件的重要性没有做出准确的判断,也导致这些文件没有得到相应级别的保护。

实际上,国家对数据的分级保护有明确规定。如果涉及的是国家秘密,那国家保密局会对数据按照秘密级、机密级或者绝密级来严格划分,相对应的也会有不同的保护措施。

但现实中,绝大部分数据都属于企业的商业机密,无法上升到国家秘密的级别。对于这类信息,公安部、国家保密局等四部委曾于2007年下发过《信息安全等级保护管理办法》,它根据信息系统的重要程度及被破坏后的危害程度,将信息分为五个安全等级。

该《办法》给企业提供了一个很好的参考标准。比如一些数据泄露会导致企业垮掉,从而引发大批员工失业,这实际上对社会秩序产生了影响,那这些数据就至少应该定为二级。如果还有可能造成更严重的损害,那就需要定到三级,甚至四级。

国家虽然对数据安全的分级保护做出了引导,但具体实施中还是坚持自主定级、自主保护的原则,因为不同企业对数据的依赖性也有所区别,尤其是一些跨国企业,它的数据涉及到多方国家,这更需要企业自己去衡量。

可自主性太强,也导致在信息安全保护在实际操作中,情况很不乐观。在做企业安全工作时,遇到的最大的挑战就是企业缺乏安全意识。没有事情发生的时候,去跟企业强调数据安全或者网络安全,他们都不会太在意。因为不管什么级别的信息防护,都需要投入成本,如果没有事件发生,有些企业总觉得这部分成本被浪费了。

这就像是一场赌博,很多企业平日里安全意识不够强,可核心数据一旦泄露,引发的后果往往非常严重。正因为网络安全行业存在这种博弈的状态,使得整个行业的发展,通常会被安全事件所驱动。

据陆宝华介绍,网络安全产业的发展经历过多个阶段,其中有一半的节点是以事件为驱动。比如2001年到2002年间爆发的“红色代码”等病毒,让大家重视起病毒防护;2013年爆发的斯诺登事件,让更多人意识到数据安全的重要性。

俗话说“吃一堑长一智”,企业也是如此。很多企业在经历过事件之后,在这方面肯定也会加强防护。我们走访很多企业,那些对于办公区隔离保护做得非常严格的,基本都是之前吃过亏。 二、 “人”是最大风险

除了公司层面需要加强安全管理外,在数据安全防护工作中,人的安全意识是最大风险点。很多出现安全问题的案列,刨根问底后发

事件驱动网络安全博弈:跨国企业如何保护数据安全?

事件驱动网络安全博弈:跨国企业如何保护数据安全?导读:这就像是一场赌博,很多企业平日里安全意识不够强,可核心数据一旦泄露,引发的后果往往非常严重。正因为网络安全行业存在这种博弈的状态,使得整个行业的发展,通常会被安全事件所驱动。一、数据泄露后果严重从其中的一些案例可以看出,企业对于一些文件的重要性没有做出准确的判断,
推荐度:
点击下载文档文档为doc格式
5u8f091pc885bn78arf2570pk9t82300b8i
领取福利

微信扫码领取福利

微信扫码分享