电子文档交易市场
安卓APP | ios版本
电子文档交易市场
安卓APP | ios版本

十条有助信息安全的网络真理

3页
  • 卖家[上传人]:kms****20
  • 文档编号:40530649
  • 上传时间:2018-05-26
  • 文档格式:DOC
  • 文档大小:23.50KB
  • / 3 举报 版权申诉 马上下载
  • 文本预览
  • 下载提示
  • 常见问题
    • 1、十条有助信息安全的网络真理十条有助信息安全的网络真理在这里为大家分享一下适合信息管理的十条真理,有助于帮助大家做好自己的工作,保障网络安全。真理 1: 很多人都希望通过一个解决方案同时解决多个分立的问题。在大多数情况下,这都是个坏主意。从长期运行的角度看,复杂的安全问题解决方案不利于维护,并且更容易出现意外状况(比如员工会想办法绕过安全控制),这会让所有人都有失败感。因此再设计安全控制方案时,要时刻遵循 KISS 原则,即 Keep it simple,stupid(保持简单傻瓜状态)。真理 2: 不管你如何增加推力,你也不可能超越光速。某一种特定的安全控制和解决方案只适用于某一种特定的环境。比如,在公司大众文化还无法接纳时就强制推行严格的安全控制制度,必然会导致企业员工的不满和抵制。又比如,如果企业自身都没有什么重要数据需要保护,或者自己都不知道重要数据存储在何处的情况下,就提前实施数据丢失预防(DLP)解决方案。而要想成功必须按照正确的步骤逐步实施,否则结果不是无法达到预期,就是项目开支超出预期。真理 3: 必须有效不管你决定使用哪种信息安全工具,无论它是技术产品、协议或者其他什么

      2、,都要确保这种工具有效。但是“有效”是什么概念呢?我认为,如果能够成功减少企业所面临的风险,那么这种安全工具就算“有效” 。如果这种安全工具只是通过复杂的操作让人产生了错误的安全感,那就不叫“有效” 。真理 4: 只要推力足够,猪也能在天上飞。不过这并不是个好主意,因为着陆可能会是个问题。还有,当猪在天上飞的时候,你在下面会很危险。这些年来,我给了很多猪足够的动力,他们也真的飞起来了。但是,在不考虑某个特定产品能否真正满足企业需求解决企业本质问题,或者企业文化还没有准备好的情况下强制实施安全控制方案,所带来的结果往往是出乎意料的。比如,不满的员工会想方设法找到变通的途径,绕过你极力实施的安全控制措施。真理 5: 有些事情如果不是亲自动手,这辈子都不会理解或体会到。如果某人没有真正搭建过商业网络设备或没有运营过网络,是无法完全理解网络的。不能因为你理解某种行为的安全风险或者你有某种安全解决方案的搭建经验,就认为企业的所有员工都理解这种安全风险或者都需要进行安全风险控制。安全意识的培养是一个长期过程,同时也是能够帮助你达成安全项目目标的因素之一。同样,换位思考,如果你没有做过企业员工的日常

      3、工作,你可能也不会真正了解他们到底为什么那么排斥你的安全项目。真理 6:把问题转移到别的地方(比如将问题转移到网络架构的另一个区域)要比解决问题简单的多。6a (推论). 总是可以添加另一层间接方案。你能实施一个技术方案,并不意味着你能解决那些本质上是由文化或安全意识造成的问题。因此你可能很容易误解问题的根本原因所在。真理 7: 总是有原因的7a (推论): 好用,快速,廉价:三者只能选其二(不可能三者都占着)对与绝大多数 IT 项目来说,这一条都适用。当计划实施任何安全项目时,最好把这一条牢记在心。一个快速而廉价的项目,一般要么是功能较少,要么是性能无法达到你的要求。真理 8: 不管什么资源,多多益善9a (推论) 所有网络问题的解决时间总要比看上去长真正解决或最小化一个网络安全风险是一个复杂的任务,花费的时间也短不了,同时可能所需成本也会比你最初预料的高。但是长期来看,解决问题所带来的回报是最高的。真理 9: 所有的老方案都会换个名字或者换个陈述方法重新被提出来,不论以前这种方案是否成功过。11a (推论). 参考 6a。安全产品厂商总是会在新产品中增加所谓的“革新”技术,就好像黑客总会在他们的攻击活动中添加“创新”方法一样。但是大多数时候,不论是安全厂商还是黑客,所谓的创新都是新瓶装老酒。保持头脑冷静,你就能分辨出老方案和真正的新方案之间的差异,以及是否值得花钱购买新产品。真理 10: 不同情况分别对待这就是为什么安全项目计划和设计过程如此重要的原因。企业的文化、所面临的安全风险,甚至企业内部的政治斗争,都会影响到企业的安全特征以及项目实施的方法。以上十条真理,只是总结出来个人总结出来的,要保证自己网络安全,更需要自己在不断是实际管理当中去学习摸索,找出自己一套管理网络的方法,并不是其他人的经验就完全的适合自己。擎企网络-中小企业免费网络安全产品和服务提供商 小草网管软件-企业级网络管理系统

      《十条有助信息安全的网络真理》由会员kms****20分享,可在线阅读,更多相关《十条有助信息安全的网络真理》请在金锄头文库上搜索。

      点击阅读更多内容
    最新标签
    发车时刻表 长途客运 入党志愿书填写模板精品 庆祝建党101周年多体裁诗歌朗诵素材汇编10篇唯一微庆祝 智能家居系统本科论文 心得感悟 雁楠中学 20230513224122 2022 公安主题党日 部编版四年级第三单元综合性学习课件 机关事务中心2022年全面依法治区工作总结及来年工作安排 入党积极分子自我推荐 世界水日ppt 关于构建更高水平的全民健身公共服务体系的意见 空气单元分析 哈里德课件 2022年乡村振兴驻村工作计划 空气教材分析 五年级下册科学教材分析 退役军人事务局季度工作总结 集装箱房合同 2021年财务报表 2022年继续教育公需课 2022年公需课 2022年日历每月一张 名词性从句在写作中的应用 局域网技术与局域网组建 施工网格 薪资体系 运维实施方案 硫酸安全技术 柔韧训练 既有居住建筑节能改造技术规程 建筑工地疫情防控 大型工程技术风险 磷酸二氢钾 2022年小学三年级语文下册教学总结例文 少儿美术-小花 2022年环保倡议书模板六篇 2022年监理辞职报告精选 2022年畅想未来记叙文精品 企业信息化建设与管理课程实验指导书范本 草房子读后感-第1篇 小数乘整数教学PPT课件人教版五年级数学上册 2022年教师个人工作计划范本-工作计划 国学小名士经典诵读电视大赛观后感诵读经典传承美德 医疗质量管理制度 2 2022年小学体育教师学期工作总结 2022年家长会心得体会集合15篇
    关于金锄头网 - 版权申诉 - 免责声明 - 诚邀英才 - 联系我们
    手机版 | 川公网安备 51140202000112号 | 经营许可证(蜀ICP备13022795号)
    ©2008-2016 by Sichuan Goldhoe Inc. All Rights Reserved.