一、怎样实现网络和数据安全

     企业需要制定一种网络和数据安全策略，来为员工的特定需要提供支持并帮助他们实现关键的业务目标，即便如此，任何企业仍旧可以通过采取一些措施提高眼前和未来长期的数据安全状况。以下是信息安全专家提供的 10 种建议：

　　1、评估网络的完整性。“了解自己 IT 基础架构的起点和终点，但仍有为数众多的企业不清楚其网络的整体性。还要了解自己的‘正常状态’是什么，这样能够便于你快速确定问题并作出响应。”

　　2、重新评估您的可接受使用策略和商业行为准则。“抛弃那种冗长的安全政策清单的做法，只将焦点放在那些您知道自己必须实施且能够实施的政策上。”

　　3、确定必须保护哪些数据。“如果不知道必须保护企业内部的哪些信息，您就无法构建有效的数据防泄漏系统 DLP 计划。您还必须确定企业内部哪些人有权访问这些信息，以及必须采用什么方式。”

　　4、了解数据所在位置，目前采用什么方式进行保护(以及是否正进行保护)。“确定哪些第三方有权存储您公司的数据(从云服务提供商到电邮营销企业)，确保您的信息正得到适当的保护。合规要求，以及当前网络犯罪领域‘牵一发而动全身’的发展趋势都表明，企业绝对不能假设自己的数据是安全的，即便是这些信息掌握在可信任的人手里。”

　　5、评估用户教育实践。“冗长的研讨会和手册起不到什么作用。年轻员工更乐于接受有针对性的用户教育方法，比如更简短的会议和‘即时’培训。在如今的协作式工作环境下，同伴之间的培训也非常有效。”

　　6、采用出口网络监控。“这是一项基本要求，但是很多企业都不够重视，尽管合规要求已迫使越来越多的企业采用这种实践。出口网络监控一种网络监控重心的转变，而不是仅侧重于阻止‘坏人’进来。您应该网络监控那些由内向外发送的内容，包括发送者是谁、发往何处，并拦截那些不允许数据外泄的内容。”

　　7、准备迎接必然到来的 BYOD。“企业不要再去想何时转变到 BYOD 模式，而是要开始思考如何转变。”

　　8、制定事件响应计划。“IT 方面的风险应该像任何其他业务风险一样对待。这意味着企业需要预先制定明确的计划，以便对任何类型的安全事件迅速作出适当的反应，无论这些事件属于有针对性攻击所造成的数据泄露、员工疏忽导致的违规还是黑客行动主义事件。”

　　9、实施安全措施帮助弥补对社交网络控制的不足。“不要低估技术控制的强大力量，比如用于抵御网络威胁的入侵防御系统。声誉过滤系统也是一种用于检测可疑活动和内容的基本工具。”

　　10、网络监控风险形势的动态变化，及时向用户通报。“企业及其安全团队需要对范围更广的风险来源保持警惕，包括移动设备、云和社交网络，以及未来新技术可能伴随的任何威胁。他们应该采用双管齐下的方法：对安全漏洞泄露作出反应，同时主动教育员工如何保护自身和企业抵御持久、严重的网络威胁。”

二、如何运用网络监控实现管理创新

    创新！这个让全中国企业穷追不舍、振臂高呼的词，在一段喧嚣狂躁的声势后，却举步维艰，流于形式，何为创新？如何创新？如果说处于价值链上游的大型企业集团每年将销售额度的5%甚至更多，投入到技术研发、新品研发，通过科技来寻求新的突破算是一种技术创新的话，那么处于价值链下游的中小型企业在缺乏研发实力和资金的情况下，在低利润和低市场份额的现状下，又该如何来实现自己的低成本创新呢？

    管理创新！一个全新的词汇闯入我们的眼帘。从解决问题的出发点来看，它未必是一根救命稻草，但无疑为中小企业的发展打开了一扇新的大门！

    中小型企业大多是依靠企业老板和员工的个人能力，实行粗放式管理模式。但随着规模扩大，从前的管理粗放化逐步显露了它的弊端：管理效率低下，管理成本上升，资源侵蚀浪费，经营风险增加等。正是由于这些弊端，导致越来越多的企业在经济浪潮的轮番轰炸下，抵挡不住惊涛骇浪，最终跌入谷底。而诸如海底捞、真功夫等完成管理创新的企业，却经受住了金融海啸的考验，最终修成正果，赢得了资本和市场的亲睐。

    对于中小企业而言，管理创新可以有管理内容的创新、管理方式的创新、管理理念的创新、管理力度的创新等。在办公自动化日益普及的现代，上网工作已经成为诸多企业的工作方式，企业内部网络信息流转十分频繁，网络不可控因素不断滋生，而防护措施却极其薄弱，病毒入侵、机密泄露、工作效率低下问题屡见不鲜，一点风吹草动足以让老板心神不宁。于是，如何管理企业内部网络信息作为现代企业管理创新的重要一环越来越受到企业界的关注和重视，而且这一趋势将不断强化。