曾经有统计表明，世界上每过一分钟就有2家企业因为信息安全问题而倒闭。而在所有信息安全事件中，有70%~80%都是由内部员工疏忽或有意泄漏造成。

这并非耸人听闻。据相关调查显示，被调查企业的员工信息安全意识并没有明显增强，企业员工信息安全意识依旧十分薄弱。调查结果显示，仅有不到1/3受访者对敏感数据会进行分类和加密，2/3受访者电脑中数据不做备份或不定期做备份;近半受访者表示所在企业不会马上对密级资料进行粉碎处理;1/3受访者会在电脑桌面存放密级资料。一连串不容乐观的数据让人不由得又想起当年发生的一些重大信息安全事件。多年前索尼公司曝出数据泄漏事件，大约1亿人因此受到影响，以至于索尼公司此后花费高达1.71亿美元来处理这一重大安全事件带来的后果。事件发生后，有安全公司对此次事件进行了分析，其中一个发现令人震惊：索尼的数据是从边界防火墙外部的服务器上被泄漏。而这原本只需部署基本的安全策略就可避免，对一家有着100多年历史的产业巨头而言，这本来根本不是什么难事。

对索尼重大安全事故的发生，你也许可以以“它虽是电子娱乐产业中的翘楚，却未必是信息安全保护的专家”这一理由来解释。但是，对于RSA在同一年犯下的错误，却让人很难再找到理由为其开脱。

当年3月，RSA声明称，有人以APT方式对其发起网络攻击，与SecurID技术相关的数据遭窃取。SecurID是当前最受欢迎的双重认证系统，也是RSA王牌认证技术，广泛应用于政府机构和财务体系。当时，SecurID硬件部署量为4000万台，部署SecurID技术的移动设备数量达到2.5亿部。严格来讲，从技术角度看，这次攻击称不上有多高明，事件源头仅仅是RSA的员工下意识地点开了一封不该点开的邮件，但正是此举为攻击者制造了访问SecurID获取用户ID的机会。由此看来，要全面做好信息安全防护，“人”的因素和“技术”因素同等重要。

今天，缺乏信息安全意识的不只是企业员工，个人信息保护意识也亟待提高，这一点，在移动信息安全领域体现尤甚。3G时代，智能手机在给人们带来巨大便利的同时，也带来了重大信息安全隐患。人们迫不及待地享受着移动互联技术的便利和快乐，安全意识却仍然停留在功能机时代。当你轻点键盘，乐此不疲地遨游于智能手机的各种应用时，可能未必想到，每一次下载和运行应用程序行为都可能被黑客钻了空子。

国家互联网应急中心报告显示，全国约有712万部智能手机感染病毒，病毒数量比上年增长2倍多。知名信息安全公司F-Secure报告也显示，今年一季度，含有恶意程序的手机应用数量从去年一季度的139个大幅增至3069个，同比增长2107.9%。360手机安全卫士的统计数据则表明，今年一季度，Android平台新增恶意软件和木马3336个，同比增幅高达1784.7%。

手机病毒和恶意程序为何在近一两年成倍激增？安全专家认为，根源是智能手机用户的安全意识并未随着智能手机的普及上升到应有的高度。而随着BYOD(Bring your own devices)和IT消费化趋势的到来，移动设备在企业中的应用日渐普遍，移动安全隐患也将向企业延伸。

其实，多数从事网络运维的专业人员都深知信息安全的重要性。不过，企业信息安全策略总是难以执行到位，尤其是当需要在业务和安全之间找到平衡时，被牺牲的总是信息安全。“出了问题再说”，这是很多企业看待信息安全问题的真实态度。不过，只怕一旦真的出了问题，后果和代价便令人难以想象——就像索尼那样。

一、明白部署电脑监控软件的最终目的，这是进行网络管理的前提和基础。

这个问题看似简单，但是在网管人员实际的采购、部署电脑监控软件中，我们发现很多都背离了采购电脑监控软件的初衷。首先，部署电脑监控软件是为了消除网络管理中的漏洞，杜绝内部局域网中不合理的上网行为管理，屏蔽、过滤有害的网络信息，保持网络的稳定和畅通，保证网络资源的合理、有效利用;

其次，部署电脑监控软件从更深层次上是为了实现办公、业务等企业信息化系统、电子政务系统的稳健运行，是为了提升单位的网络管理收益，并最终提升单位的经济效益。

所以，在选择电脑监控软件时应避免贪大求而应该以功能实用、够用、真正有效为前提;同时，也必须考虑到和企业现有的信息系统的耦合、兼容，使之能够产生协同效应，实现最大的网络管理收益;另外，部署电脑监控软件也必须考虑到能给企业带来的网络管理收益以及最终的经济效益，如果采购、部署电脑监控软件的最终成本大于最终收益，则同样也背离了部署电脑监控软件的初衷，也是不可取的。

小结：在信息化爆炸的如今，信息安全事件层出不穷，泄密案例不绝于耳，众多企业已经深知保护信息的重要性，却总是有口号无行动，太多的信息安全专业人士提醒，太多的CIO网管们关注，可对待信息安全的态度总是敷衍了事。

绿盾信息安全系统这样的防泄密软件是每个企业网络管理人员都应该考虑部署的系统。面临的威胁日渐复杂，APT攻击，BYOD，新的网络协议等等……企业管理者们在强化企业内网安全意识的同时，要及时掌握技术的战术来保护核心信息，因为部署一个适合企业自身的信息安全策略必将利大于弊，能让您在信息安全事件中安然脱身！