建站
咨詢
售后
建站咨詢
新聞中心
隨著信息安全的概念日益普及，企業(yè)IT部門也紛紛希望加強自己公司的信息安全。但隨著經濟不景氣，往往囊中羞澀的預算使得加強信息安全成為了一句空話。隨著管理層不斷減少IT和信息安全項目的預算，IT人員必須學習如何充分利用有限的資金來加強安全性。
原陽ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景，ssl證書未來市場廣闊！成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！
現(xiàn)實情況是，在當今經濟環(huán)境下，信息安全人員必須以較少的資金做更多的事情，甚至往往沒有足夠的內部人員來支持企業(yè)的業(yè)務要求。那么，在這種情況下，我們該如何保護信息安全?這里我們將為大家提供五個訣竅來充分利用有效的資金，實現(xiàn)少花錢多辦事。
秘訣1：共同承擔責任
在企業(yè)內部主要有幾個不同的部門承擔著信息安全的責任，因此在召開信息安全會議時，與會者必須包含這些部門的代表。
首先需要確定除信息安全部門外與信息安全相關的部門，例如審計、IT、人力資源和法律，以確?，F(xiàn)有的信息安全計劃是否符合他們的要求，并加以鞏固。你需要盡可能地說明你的需要和要求，然后看看其他部門如何規(guī)劃以滿足他們的要求，最佳狀態(tài)就是利用各部門的資源來實現(xiàn)共同的目標。
例如，如果你有一個PCI(支付卡行業(yè))計劃，那么你知道需要對哪些人進行培訓來執(zhí)行外部滲透測試嗎?你不需要雇傭外部人員來滿足11.3要求，你只需要確保公司員工能夠準確檢查環(huán)境，然后與PCI審查員以及內部審計組協(xié)作來確定他們能否接受報告。這樣可以盡可能多的為應用安全測試或者需要專業(yè)支持的項目節(jié)省成本。
秘訣2: 雇傭需要的專業(yè)人員，而不是可能有用的人
很多企業(yè)認為一次性花費(購買技術)能夠解決問題，但是實際上，集成、部署、培訓和維護都是非常昂貴的。
如果你不具備內部專業(yè)人員來支持你所購買的軟件，那么為什么不考慮雇傭具備專業(yè)技術的外部公司來維護系統(tǒng)軟件呢?至少，你可以從他們的操作中學習信息安全相關專業(yè)技術，以便更好的規(guī)劃未來解決方案。
讓我們以內部掃描需求作為一個例子。根據(jù)PCI DSS的要求，你可能需要一臺掃描儀來滿足要求，但是，可能沒有專業(yè)的人員來運行和維護掃描儀，擁有技術往往只是成功的一半
業(yè)務要求依然存在，但是企業(yè)卻沒有專業(yè)人員來操作設備，企業(yè)在購買掃描儀前可以嘗試外包掃描一年來評估所有的解決方案，這樣可以幫助企業(yè)評估長期業(yè)務要求和檢查企業(yè)是否能夠利用內部解決方案(這個例子中是指掃描儀)或者管理安全服務供應商(MSSP)提供最佳業(yè)務支持，同時還可以讓企業(yè)繼續(xù)將重點放在業(yè)務需求上。
秘訣3: 選擇合適的信息安全管理服務供應商
管理安全服務供應商能夠明確如何滿足企業(yè)業(yè)務目標，并證明其解決方案滿足企業(yè)業(yè)務需求和節(jié)省成本。任何管理信息安全服務供應商都能夠為企業(yè)創(chuàng)造價值，詳細列明方法和技術策略的建議都能夠滿足企業(yè)特定要求。
不要試圖讓你的業(yè)務滿足MSSP的要求，挑選一個能夠滿足你要求的MSSP。企業(yè)的成功將來自于是否能夠為企業(yè)需求挑選最佳解決方案，這意味著解決方案必須有明確的規(guī)劃圖，才能夠讓企業(yè)專注于業(yè)務。外包必須外包的技術，利用外部MSSP和顧問來為企業(yè)創(chuàng)造最大價值。
秘訣4:聘請一個合作伙伴，而不是供應商
你需要與外部公司建立合作伙伴關系，此外部公司必須能夠提供你所需要的解決方案，并能幫助你進行未來規(guī)劃。選擇合適的外部公司，要求他們展示技術深度，以及未來規(guī)劃，這樣你就可以確定他們的未來規(guī)劃是否滿足你的要求。
秘訣5: 提供技術和信息安全培訓的資金支持
員工需要知道他們在企業(yè)的價值，這也是大多數(shù)信息系統(tǒng)和安全專業(yè)人員所認可的，所以你需要積極創(chuàng)造培訓機會，利用網(wǎng)絡培訓和本地ISSA會議，為CISSP(認證信息系統(tǒng)安全人員)或者其他專業(yè)服務政府建立學習小組，進行內部午休學習時間。鼓勵員工不斷學習技術和安全知識，并給予他們足夠的時間學習。
預算消減并不是信息安全的噩夢，我們應該要努力研究如何利用有限的資金來加強信息安全，才不至于讓企業(yè)系統(tǒng)淪為攻擊者的“獵物”。
【編輯推薦】
- Web安全漏洞之企業(yè)自查
- Web應用防火墻的主要特性
- 兩種策略選擇開源安全產品
- 數(shù)據(jù)泄露的七種主要途徑
- 保護數(shù)據(jù)安全的三種武器
當前文章：如何用較小成本加強信息安全
分享URL：http://www.5511xx.com/article/copjhos.html
