send_linux 发表于 2011-08-24 12:00

数据丢失,病毒侵染,你和你的企业怎么办?

全球已经进入了信息化时代,信息的交流沟通在个人之间,企业之间都在频繁往来进行。但是信息的互通不可能是完全开放的,每家企业都会有自己的机密,企业间沟通的信息也仅限于参与其中的企业获取。但是,信息的安全始终都面临着一些外界因素的影响。办公笔记本电脑意外丢失,病毒和网络黑客的侵扰,都在危害着信息的安全。

在此我们邀请您,对企业信息安全的问题发表部分看法,或者简单谈一下自己的经历,活动结束后,您将有机会体验目前最先进的英特尔第二代酷睿处理器博锐技术PC安全管理解决方案。

您可以围绕以下几个问题展开:

1、        请先简短介绍您从事哪一行业领域的工作。如:信息技术。

2、        您认为企业信息的安全性是否重要,重要性在于哪里?

3、        您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?

4、        英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?

活动时间:

2011年8月24日-9月20日


精彩礼品:

优秀回复奖10名,获得价值50元的礼品一份!

另外只要认真回复的用户即可获得论坛20积分!

注:1、同一ID只能获得一份奖品。
2、精彩回复标准:原创回帖贴近主题,观点明确、全面,思路清晰,图文并茂更加。

guyeh 发表于 2011-08-24 12:05

本帖最后由 guyeh 于 2011-08-24 14:09 编辑

沙发哟!




1、      请先简短介绍您从事哪一行业领域的工作。如:信息技术。
我从事教育行业的信息化系统集成。主要就是目前风风火火的数字校园类集成项目。

2、      您认为企业信息的安全性是否重要,重要性在于哪里?
信息的安全的重要性这个已经无须多言了。当前社会是信息化社会,大家赖以生存的基础就是各式各样的信息。信息说白了就是那些一串串的数据,这些数据是一个组织的根本,其包含了这个各种各样的特征信息,比如学生的信息,既包含学生的个人身份这样的基础信息,也包含学生的成绩信息、还可能包含学生的奖惩等信息。通过这些基本数据可以衍生成各式各样的分析报表、统计结果、等等。如果这些信息发送泄露,达到国家层面就是影响国家的稳定,小到个人就是个人的隐私被公布。比如说各式各样的艳照门不就是体现信息安全的最直接案例吗。


3、      您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?
笔记本电脑丢失、电脑中毒这样的事情都见过了。一般来说我们这样的小企业对于这块还没用较为规范的管理制度。目前还是靠个人的职业道德和安全意识在管理这样的事情,一旦发生也只能是被动接受。

4、      英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
这个东西看起来对企业还是很有用处的,也是很多企业需要的,目前还是不很了解。

renxiao2003 发表于 2011-08-24 13:08

本帖最后由 renxiao2003 于 2011-08-27 20:56 编辑

板凳了!!
1、      请先简短介绍您从事哪一行业领域的工作。如:信息技术。
答:我所从事的是软件开发的工作,从需要分析到测试,其中涉及到信息安全的要求很严格,为什么这样说呢,因为我们的客户主要是小日本,小日本对这方面很敏感,所以要求得很严格。

2、      您认为企业信息的安全性是否重要,重要性在于哪里?
答:企业信息的安全性当然重要,这是不容分说的。重要性在哪里:一是,企业的信息涉及了企业的客户资源和生存的根本,如果信息泄密,涉及到客户的丢失(可能被竟争企业抢走)和客户信任的丢失,特别是日本人,当辛辛苦苦建立起的信任关系由于信息安全造成客户对你信任的丧失,那么,这比什么都难以让企业接受的了。所以我们的企业对信息的安全要求是十分的严格。

3、      您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?
答:在我们的部门,还没有发生笔记本丢失的情况,电脑也基本不会发生病毒感染,由于我们的网络是通过公司统一的代理出口,邮件收发有较严格的要求,所以还没有信息的泄露。首先,部门不允许将办公的电脑(包括笔记本)带出办公区域,如果要带出必须要有严格的登记记录,办公电脑都安装了公司统一的防病毒软件,公司统一的进行升级管理,并在每周进行一次全盘杀毒,当有病毒的时候要及时上报信息安全专员。公司不允许发送邮件到外网邮箱(客户邮件有统一的记录),外网邮件发送都有监控。

4、      英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
答:这个技术不错,当我们的笔记本如果丢失,在采用了这个种技术的时候,可以对电脑进行锁定和对特定数据进行访问限制,这样当丢失的电脑连入网络的时候就会被监控并被执行相应的安全控制。但是,有个问题,如果这台电脑没有接入网络我们怎么进行控制?

chenyx 发表于 2011-08-24 21:02

1、请先简短介绍您从事哪一行业领域的工作。如:信息技术。
   从事网络管理工作
2、您认为企业信息的安全性是否重要,重要性在于哪里?
   信息安全当然重要,不是是否重要,而是非常重要.在企业越来越依赖信息技术的今天,信息安全可以说已经关系到企业的生存,企业的核心数据保护尤其重要,一旦泄露,对企业的危害所造成的损失可能是无法弥补的.
3、您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?
   同事丢失笔记本没听说过,中病毒倒是经常能听说.
   应对的办法就是,教育员工不要相信来历不明的文件,安装杀病毒软件,涉及机密的计算机不允许连入网络,专人负责,定期检查.
4、英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
   这个还是第一次听说,这个功能很好,不知道电脑丢失后,如果对方不联网的情况下,这个功能能否保证数据不被非法读取

deadwind 发表于 2011-08-24 21:40

本帖最后由 deadwind 于 2011-08-27 18:37 编辑

1、请先简短介绍您从事哪一行业领域的工作。如:信息技术。

答:制造业信息技术

2、您认为企业信息的安全性是否重要,重要性在于哪里?

答:企业信息安全非常重要,主要有几点:
1).商业机密安全,商业机密一旦被竞争对手获悉,对企业是致命的,在一个现代化的企业里,商业机密信息不可能通过传统的比如纸质等方式保存,商业机密都是体现在各个信息系统里面的数据,而且你必须对内对外透过网络提供这些数据服务,所以不能因噎废食不提供数据服务那就必须做好信息安全防止商业机密被窃;
2).业务信息安全,不管因为物理失窃、病毒破坏、还是办公人员的误操作,业务数据的丢失或损毁,对企业伤害也很大,一个邮件、一个ERP里的数据的丢失,可能就是巨大的直接经济损失;
3).工作效率问题,一个普通员工的办公文件因病毒破坏,可能需要很长的时间才能重做完成,非常影响工作效率;
4).等等..

3、您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?

答:不管是物理丢失还是因病毒破坏的数据丢失,都有发生过,主要应对措施有:
1).部署企业级网络防病毒系统;
2).部署企业准入系统,隔离不符合规范的个人电脑及访客电脑访问企业网络;
3).部署CA认证及电子签名的文档加密系统,比如微软的RMS及其他等,做到文档偷不走、打不开;
4).通过NAS文件服务器为员工提供集中的办公文档存放及共享通过合理的权限控制,且对NAS定期备份,保障员工因个人电脑丢失也能从NAS上恢复办公数据;
5).等等..

4、英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?

答:博锐的这些底层硬件实现的安全技术还是比较有用的,对于关键部门如研发及财务部门,利用带有博锐功能的电脑,无疑多家了一层保障,当然前面提到了很多保护手段都要相互配合才能发挥更好的效果,安全问题是一个特别能体现木桶原理的领域,任何一个环节的短板会导致多个安全措施的部署心痛虚设

yifangyou 发表于 2011-08-24 23:17

1、      请先简短介绍您从事哪一行业领域的工作。如:信息技术。
答:我是从事云计算,主要工作是开发智能DNS

2、      您认为企业信息的安全性是否重要,重要性在于哪里?
答:太重要了,对于我公司的机器就上千台,每组机器的ssh登录帐号和密码都不一样,数据库密码也不一样,这些信息只能存在本机,放在服务器上太危险。若是电脑被黑了,或者中毒了,那丢失了上千台机器的控制权啊。

3、      您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?
答:我有一个同事的一个word文档被病毒感染了,这个文档非常重要,是一份联系人名单。用杀毒软件的话,只能删除这个文件。最后没有把病毒删掉,只能把文档删掉。


4、      英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
答:实现办公网络中可疑电脑的锁定,这个非常有帮助,特别是对一些中了病毒的服务器,例如中了arp病毒的机器会影响整个网络,这样可以暂时屏蔽这台机器,杀死病毒后,再解除。
   对丢失电脑禁用或禁用数据访问,这个对于重要资料可以起到保护作用,防止公司机密泄漏从而引起二次损失。

meego2012 发表于 2011-08-28 10:16

本帖最后由 meego2012 于 2011-08-28 10:19 编辑

1、 请先简短介绍您从事哪一行业领域的工作。如:信息技术。
答:我是一名IT运维工程师

2、 您认为企业信息的安全性是否重要,重要性在于哪里?
答:员工分布在五大城市,遇到PC问题,不知道如何得到IT支持。IT人员分工不明确,且没有管理工具和管理方法。工作效率无法量化,无法合理对关键员工进行准确评估,IT员工流动较大。由于IT全部为单兵作战,故员工一个求助电话打过来,或者没人接,或者IT相互推诿,或者因为临时太忙而抽调不出人力去解决,造成各个业务部门对IT提供的服务十分不满。没有SOE(标准操作环境),员工使用自用软件泛滥,带来维护的难度加大,且病毒泛滥,经常影响整个公司网络。PC型号繁多,资产管理混乱,无法对资产变更等进行管控。

3、您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?
答:我有丢过笔记本电脑,上面都是我们服务器相关的信息,但是我的硬盘和系统是加密的,而且那份文件和程序入口都是加密的,还好没有发生大的意外。


4、 英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
答:实现办公网络中可疑电脑的锁定,这个非常有帮助,特别是对一些中了病毒的服务器,例如中了arp病毒的机器会影响整个网络,这样可以暂时屏蔽这台机器,杀死病毒后,再解除。
   对丢失电脑禁用或禁用数据访问,这个对于重要资料可以起到保护作用,防止公司机密泄漏从而引起二次损失。

dooros 发表于 2011-08-29 09:14

1、      请先简短介绍您从事哪一行业领域的工作。如:信息技术。

             运维

2、      您认为企业信息的安全性是否重要,重要性在于哪里?

            非常重要,主要负责政府部门办公OA等服务器的维护,信息的重要性就不言而喻了。

3、      您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?

             公司员工目前都采用了同步网盘的方式同步重要数据,如Dropbox等软件。数据加密主要采用的是windows 7自带的BitLocker软件对整个盘符进行加密。
             以上方式可以很好的面对笔记本电脑丢失的情况,至于中毒造成的数据丢失目前没有遇到过。

4、      英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
         
            我认为以上技术非常好,可以很好的保护数据的安全性,防止数据的流失。

kns1024wh 发表于 2011-08-29 14:00

本帖最后由 kns1024wh 于 2011-08-29 14:58 编辑

回复 1# send_linux


    1、      请先简短介绍您从事哪一行业领域的工作。如:信息技术。
现在是芯片 啥 4G的,之前是搞集群虚拟化方面的 ^_^

2、      您认为企业信息的安全性是否重要,重要性在于哪里?
当然重要了,简单点和google要出他们的架构部署信息,或者是那个C2C的架构信息,包括一步一步的配置过程描述的非常详细的文档信息,这个可能么??
当然是不可能的了。
大的芯片公司甚至是主板的BIOS信息、驱动信息都是专门重写过的,这个不要不相信,你到什么为的公司看看U盘能用么,机器上的U口能插上么??
看了就相信了,信息安全对于任何企业都是重要的。而员工流失的时候携带资料对企业的影响更加的大,要不为啥签署的合同会有同类行业再就有的条款 。
就一句从任何的角度来说,信息安全都是重要的,那个是企业的价值。

3、      您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?
公司不大,不过笔记本不能用。公司的本子除了系统都是空的,哪怕就是公司的电脑坏了硬盘也要留在公司的。
防范病毒就是文档资料的备份,最好是异构环境下用版本控制来管理,网络隔离环境更好,在出现问题的时候可以恢复。能恢复多少要看备份的周期和频率。
笔记本丢失后的数据问题很严重,不过从几率上看,丢失的笔记本到竞争对手的几率很小的……
预防丢失后的问题很及时,如各种权限设置,没有口令什么都用不了,这个在本子上是可以做到的。
用一个电脑很容易,现在是不让你用一个电脑也是很简单的。

4、      英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?
当然这个技术从描述上来看是很适合企业的信息安全的。具体还要看测试效果来说,重点是看效果。问下INTEL 这个技术是否是U国的国家安全在用,还是大众化的来跑眼球的

emperor 发表于 2011-08-29 21:07

1、      请先简短介绍您从事哪一行业领域的工作。如:信息技术。
--- 信息技术

2、      您认为企业信息的安全性是否重要,重要性在于哪里?

---毋庸置疑,企业信息的安全性是非常重要的,无论是从商业信息还是技术保密信息上来说都是很重要的,尤其是商业信息的重要性,对于IT行业日益发展形势下,两级差距的不断缩小,技战术层面已经不再是各个商家的重点,反而商业信息的重要性显得更加重要。

3、      您或者您身边的同事有没有过丢失笔记本电脑、办公电脑中病毒造成数据丢失或者信息泄漏的事故,员工和企业是怎样面对这种情况的?

---目前未发现。

4、      英特尔博锐技术具备智能化安全性,结合英特尔防盗技术(Intel Anti Theft),基于第二代智能酷睿博锐处理器,可以实现办公网络中可疑电脑的锁定,对丢失电脑禁用或禁用数据访问。您认为这些特性对企业信息安全有哪些帮助?

---英特尔博锐技术从其技术上的确能给办公电脑一定的安全帮助,尤其是针对含有企业信息的计算机。然而这并不代表就可以说是绝对的安全了,因为有加密必然就有解密。无论是哪种方式都会有其不方便的一面。最为安全的方式是重要的企业信息放在公司重要的服务器上,而不是个人电脑上。当然,好比房子上的锁一样,有总是有必要的。。。
页: [1] 2 3
查看完整版本: 数据丢失,病毒侵染,你和你的企业怎么办?