|
这些措施不仅要非常有效，而且也要让客户能感觉到它的有效性。企业必须能够以适当的方式向公众说明，他们打算怎样保护他们的客户。
除了保护他们的客户以外，企业必须保护他们的员工和合作伙伴不受安全漏洞的威胁。互联网、内联网、外联网让员工和合作伙伴可以在彼此之间进行迅速的、有效的通信。但是，这种通信和效率必然也会受到网络攻击的影响。对于员工来说，一次攻击可能会导致数小时的停机，而网络必须停止工作，以修复故障或者恢复数据。显然，宝贵的时间和数据的损失可能会大幅度地降低员工的效率和士气。 法律也是推动对于网络安全的需求的另外一股重要力量。政府不仅认识到了互联网的重要性，也认识到，世界的很大一部分经济产值都依赖于互联网。但是他们同时也意识到，敞开世界经济的基础设施可能会导致犯罪分子的恶意使用，从而带来严重的经济损失。各国政府因而制定了相关的法律，以管理庞大的电子信息流量。而且，为了遵守政府所颁行的各项法规，计算机行业也制定了一系列安全标准，以帮助企业确保数据的安全，并证明它的安全性。 没有制定可行的安全策略来保护其数据的企业将无法达到这些标准，并受到相应的惩罚。
"我发现，网络之所以不够安全，通常是由于企业没有制定安全策略和利用可以方便地得到的安全工具。企业必须完成专业的风险评估，开发全面的安全计划和基础设施，这些工作必须得到上层管理人员的公开支持。"――Mark Carter，COO，CoreFacts，LLC，数据恢复和分析公司
2. 对数据的威胁和其他任何一种犯罪一样，对于数据的保密性和完整性的威胁来自于一小部分恶意破坏者。但是，尽管一个窃车贼一次只能窃取一辆汽车，而一个来自于一台很普通的计算机的黑客却可能会损害大量的计算机网络，从而在全球造成严重的灾难。可能更加令人不安的是威胁可能来自于我们所认识的一些人。事实上，大多数网络安全专家都认为，大部分网络攻击都是由存在漏洞的企业的内部员工所发起的。这些员工通常会出于恶作剧、恶意或者过失，设法损害他们自己公司的网络并销毁数据。而且，随着远程连接技术的逐渐普及，企业增加了大量的远程办公人员、分支机构和业务伙伴。这些远程员工和合作伙伴会带来像内部员工一样的威胁，如 页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] 第2页、共12页 |
