许多人误以为信息安全是黑客与网络专家的事情,其实并不是这样,以下我会有案例来说明,信息技术只是信息安全的一个手段与工具,并不是用钱买过来就安全了,企业的信息安全需要我们平时工作的时候要注意一些细节,如工作机的数据平时要备份,公共文件夹的权限要设定清楚,文件柜要上锁,计算机屏幕要设定定时屏保且用密码恢复,对于企业购买的防火墙,路由器的安全功能要正确的去应用执行,日后去管理。这些都是ISO27001信息安全管理体系标准所要求的安全事项当然这只是标准的冰山一角,自己做过很多不安全的行为自己都没发觉,标准是国外先进管理经验的积累,帮我们收集了所有的安全控制措施,按照这个标准去执行工作,能确保公司信息资产(硬盘光盘电子数据,纸质数据)免受各种威胁(黑客,内贼,外部小偷,火灾雷市等。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.