建站
咨詢
售后
建站咨詢
新聞中心
討論到移動(dòng)終端越來越普及，傳統(tǒng)的重點(diǎn)依靠網(wǎng)絡(luò)安全技術(shù)控制手段來保護(hù)公司的關(guān)鍵信息資產(chǎn)的方法面臨挑戰(zhàn)，終端安全成為不少?gòu)S家特別是互聯(lián)網(wǎng)服務(wù)商爭(zhēng)奪的戰(zhàn)場(chǎng)。拋開針對(duì)個(gè)人及家庭用戶的安全終端保護(hù)方案，我們今天的討論主要面對(duì)企業(yè)級(jí)用戶。
成都創(chuàng)新互聯(lián)公司公司2013年成立，先為未央等服務(wù)建站，未央等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為未央企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
首先，我們來簡(jiǎn)單看一看業(yè)務(wù)的需求及技術(shù)發(fā)展的趨勢(shì)，移動(dòng)辦公、移動(dòng)商業(yè)智能、移動(dòng)商務(wù)甚至移動(dòng)生產(chǎn)作業(yè)等等移動(dòng)應(yīng)用大幅提升了工作效率和靈活性，進(jìn)而使移動(dòng)設(shè)備走向企業(yè)級(jí)。計(jì)算機(jī)技術(shù)、通信技術(shù)、互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展使移動(dòng)終端及相關(guān)設(shè)備越來越便宜，無(wú)線WIFI和3G網(wǎng)絡(luò)的使用資費(fèi)越來越低。在智能手機(jī)以及其他移動(dòng)終端設(shè)備的應(yīng)用開始走向成熟的時(shí)候，企業(yè)也正在積極部署各類移動(dòng)應(yīng)用。
針對(duì)新技術(shù)，新應(yīng)用，信息安全管理人員無(wú)疑要有前瞻性的眼光，并且緊緊跟進(jìn)，要適應(yīng)業(yè)務(wù)的靈活性和動(dòng)態(tài)性，針對(duì)新形勢(shì)下的新變化——移動(dòng)設(shè)備和應(yīng)用的普及，盡快制定和更新適合業(yè)務(wù)需求的信息安全策略。
應(yīng)對(duì)來自業(yè)務(wù)部門的移動(dòng)應(yīng)用需求，信息安全管理人員要積極響應(yīng)，大的指導(dǎo)方向是擁抱業(yè)務(wù)采用創(chuàng)新的移動(dòng)應(yīng)用技術(shù)，但要保障新技術(shù)使用的安全性。
首先和傳統(tǒng)的使用方式進(jìn)行對(duì)比，評(píng)估移動(dòng)應(yīng)用面臨的安全威脅，問一問您的內(nèi)部客戶和您自己，移動(dòng)設(shè)備的使用會(huì)存在哪些新的漏洞，進(jìn)而得出移動(dòng)應(yīng)用可能對(duì)業(yè)務(wù)帶來的安全風(fēng)險(xiǎn)，并且參考業(yè)界建議的一些可以降低無(wú)線風(fēng)險(xiǎn)的應(yīng)對(duì)措施。
同時(shí)，制定移動(dòng)設(shè)備及應(yīng)用的信息安全策略，評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)措施的可行性和有效性，選擇并部署控制措施。
制定移動(dòng)安全策略不需太細(xì)節(jié)，高屋建瓴地指明方向即可，不過要注意如下幾點(diǎn)：
1.移動(dòng)應(yīng)用對(duì)業(yè)務(wù)成功有想當(dāng)?shù)闹匾?，但是也面臨著新的安全威脅，為了保障業(yè)務(wù)的安全，當(dāng)然要保證移動(dòng)應(yīng)用的安全；
2.移動(dòng)終端設(shè)備的要求，主要的問題和差別在于是否允許非公司的設(shè)備使用移動(dòng)應(yīng)用，有的公司有明確的政策，禁止在公司事務(wù)中使用私人設(shè)備，這是一個(gè)很好的政策，可是會(huì)加大終端設(shè)備的投入。允許使用私人設(shè)備雖然使公司減少了投入，但會(huì)增加安全隱患，比如員工可能會(huì)將工作郵件和文件存放在私人設(shè)備上，員工的設(shè)備可能未及時(shí)修補(bǔ)安全漏洞或不被公司監(jiān)控等等。
3.指明移動(dòng)應(yīng)用及終端的使用需遵守公司的移動(dòng)安全標(biāo)準(zhǔn)，移動(dòng)安全標(biāo)準(zhǔn)的制定同公司具體的移動(dòng)應(yīng)用情況如控制措施的部署結(jié)合起來。
控制措施的選擇和部署已經(jīng)不再是大的障礙，移動(dòng)平臺(tái)的標(biāo)準(zhǔn)化促使了大量移動(dòng)安全解決方案的產(chǎn)生、發(fā)展和成熟，當(dāng)然，既有的安全解決方案也紛紛升級(jí)，加入了移動(dòng)設(shè)備的控管功能，在技術(shù)上，這些和對(duì)傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用及終端的安全管理并無(wú)本質(zhì)差別。
但是移動(dòng)設(shè)備又有其特性，其便攜性使其面臨物理安全的挑戰(zhàn)，它們更容易丟失或被竊?。煌瑫r(shí)移動(dòng)設(shè)備也更容易連接到其它非安全的網(wǎng)絡(luò)中，進(jìn)而增加被攻擊和滲透的可能性；所以移動(dòng)設(shè)備的終端安全對(duì)于企業(yè)成功的重要性遠(yuǎn)重于傳統(tǒng)桌面計(jì)算機(jī)，另外，對(duì)移動(dòng)設(shè)備的監(jiān)管，特別是不連接到公司內(nèi)網(wǎng)時(shí)的安全監(jiān)管目前還是一個(gè)技術(shù)挑戰(zhàn)。
要積極應(yīng)對(duì)移動(dòng)設(shè)備的帶來的新的安全挑戰(zhàn)，除了要制定移動(dòng)安全政策和標(biāo)準(zhǔn)、部署或升級(jí)控制措施之外，更重要的一項(xiàng)是加強(qiáng)員工的移動(dòng)設(shè)備安全意識(shí)教育，讓這些移動(dòng)設(shè)備的終端使用者能夠擁有基本的移動(dòng)設(shè)備和無(wú)線網(wǎng)絡(luò)安全意識(shí)，而且掌握充分的移動(dòng)終端設(shè)備的安全知識(shí)和技能，不僅能填補(bǔ)安全技術(shù)控管的一些空缺或薄弱之處，更能對(duì)整體的信息安全管理體系起到促進(jìn)作用。
小心行得萬(wàn)年船！要使您的公司基業(yè)常青，保障業(yè)務(wù)的持續(xù)性，在移動(dòng)計(jì)算時(shí)代擁有領(lǐng)先的競(jìng)爭(zhēng)力，您需要教育員工，在使用移動(dòng)設(shè)備和便攜電腦時(shí)，請(qǐng)多加留心。
【編輯推薦】
- 企業(yè)移動(dòng)安全新主張 排斥不如改進(jìn)
- 移動(dòng)安全性是否會(huì)上升到企業(yè)層面？
- 移動(dòng)安全之我能黑了你的移動(dòng)設(shè)備
- 終端安全管理，準(zhǔn)入控制為先
網(wǎng)頁(yè)名稱：移動(dòng)設(shè)備的普及給信息安全管理帶來全新的挑戰(zhàn)
鏈接地址：http://www.5511xx.com/article/dpddgpd.html
