一、内网安全渐成企业信息安全最大隐患

据FBI和CSI对484家公司调查，发现企业的信息安全最大的隐患在企业内部，而不是黑客攻击等外部手段泄漏企业的机要信息，另在美国，据FBI调查结果：2002年各种数据安全漏洞造成的损失中，30%-40%是由电子文件泄露造成的；而Fortune排名前1000家的公司中，每次电子文件泄露所造成的损失平均是500000美元。拥有了防火墙、杀毒软件、入侵监测、VPN，为什么网络管理和网络安全仍麻烦不断？

出于普遍的惰性和对复杂技术的抵触，人们总是希望在部署了相关的信息安全技术和设备后，不再需要人管理，信息安全就后顾无忧了。但是，如果在信息安全要素中缺乏对人的要素的管理，则容易造成放任自流的信息安全应用和流于形式的信息安全审查，信息安全事故因此时有发生。可管理的信息安全才是真正的安全。虽然管理对于信息安全的重要性已经逐渐达成共识，但如何将信息安全管理规章和技术手段有效的结合在一起，真正提高信息安全的有效性，依然是我们共同面临的挑战。安全关注的趋势由外而内，由边界到主机，由分散到集中，由系统到应用，由通用到专用，由分离到整合，由技术到管理。一个易操作的全面网络安全管理的系统，可以让原本脆弱的内网系统坚固起来，并尽量减少由于内网意外造成的不必要的损失。

二、江西将评选网络监控与信息安全优秀产品

 为准确了解国内网络与信息安全产品、技术和服务,把握网络与信息安全产业发展脉搏,给广大IT用户提供权威、中立的选择依据 ,进一步推动江西省网络与信息安全产品推广应用,搭建政府与企事业单位、政府与公众之间的桥梁，努力为会员服务、为政府服务、为企事业单位服务，帮助政府机关及企事业单位更为清晰地应对复杂多变的信息安全产品市场，对信息安全产品采购提出有益而权威的第三方建议。江西省信息产业厅科技处及江西省计算机用户协会将开展"2005年江西省优秀网络与信息安全优秀产品评选"活动。

活动将邀请国际、国内主要信息安全厂商按照自愿的原则参加。并由江西省计算机用户协会信息安全专业委员会组织省内主要厅局、企事业单位用户及省内信息安全专家,成立专家评审委员会，按照防病毒产品、VPN产品、防火墙产品、入侵检测（IDS）产品、PKI平台产品、内容安全产品、网络监控产品、安全审计产品、安全管理产品、安全隔离和网闸产品、安全容灾与数据存储产品等类别，对征集的所有数据进行科学、公正的筛选汇总，依据产品性能、解决方案、产品应用、产品价格及售后服务等内容打分，视产品类别评选出3-8名优秀网络与信息安全领域的优秀品牌，颁发奖牌及获奖推荐证书，并在省内各专业、大众媒体上重点推介。

通过评选,推荐部分优秀产品于八月中旬在南昌举办"江西省电子政务网络安全技术研讨会"，并将在九月下旬举办《江西省电子商务/企业信息化安全解决方案》等系列专题研讨会。评选结果将在《江西计算机》等媒体公示、公告，并向江西省政务信息网、省内主要厅局级及各设区市、县应用单位及江西省政府采购办推荐。为确保本次评选活动的公正性，评选活动不收取参评企业报名费、资料费及专家评审费。目前，国际、国内许多信息安全产品知名厂商已来电要求参加本次评选活动，愿意为江西省的信息安全付出一份力量，共同推动江西省网络与信息安全事业的健康发展。

三、互联网上网行为管理

几乎所有在美国工作的员工都处于同样的境地：不管雇主在其电脑使用规定中是否明确表示（许多公司都作出了明确规定），员工无权为个人目的使用办公电脑。在这一问题上，多数法庭都站在老板一边，而非员工一边。多数美国人都清楚，他们不应驾驶公司的汽车搭载女友或孩子，如果发生撞车、伤人事故，不能指望雇主来买单。为什么网络空间就不一样呢？最近另一项调查发现，员工在工作时间私下上网访问的网站中，有近20%的网站对网络安全构成了潜在威胁，8%面临法律风险。对于雇主而言更可怕的是，新泽西州一个法院最近发现，雇主不仅应该获准对员工上网情况进行监控，实际上，他们有义务这么做。这项案件涉及一名在工作时间多次访问色情网站的员工。他在工作时间将其继女的照片贴到一家色情网站，之后，他的妻子将雇主告上了法庭。

没有人知道其它州是否也会仿效这种做法，也不清楚监控员工行为的义务是否在非特殊情况下也适用。不过，这确实足以提醒美国雇主去仔细思考，是否要对员工在上班时间私下上网行为管理睁一只眼闭一只眼。当然，这不光涉及法律问题。监控员工所有上网行为，可能最终导致雇主与员工的关系疏远。在互联网时代以前，雇主一直在员工个人需求和公司收益需要之间进行权衡。在如今工作异常繁忙的时代，我们的老板应该饶恕我们在工作时间偶尔访问一下旅游或烹饪网站。

与生活中的所有问题一样，这是一个权衡利弊的行为。美国雇主应设法保护他们的网络和利润，但无须像网络狱卒那样。一些员工对此不解：当一家美国公司最近要求其员工在48小时内将所有个人内容从服务器中移除时，许多员工愤怒了：如果老板们能够告诉员工不要在其办公电脑上存储第五级才艺表演的视频片断或最新的互联网视频笑话，那么这个世界该何去何从？在通过电子邮件进行激烈交锋之后，IT部门经理指出了一个所有人应该已经清楚的问题（但他们可能并不清楚）：公司是电脑的所有者，员工只是在公司的默许下使用它们。