信息安全：注重原理还是更需实践？欢迎参与讨论！（获奖名单已公布-10-24）

shang2010

回复 9# suanpingguo


    目前企业对安全方面的控制主要投入在监控方面，还有其他漏洞扫描玩意，都是商业骗钱的

idi0t

相互作用才能提高吧！

forgaoqiang

视乎国内这些安全公司的发展并不好  特别是为其他公司做信息安全评估的很少见到

基本上企业都是常备份 不行了就回滚。。。

shang2010 发表于 2013-09-03 16:54
回复 9# suanpingguo

shang2010

回复 13# forgaoqiang


    很些做安全的公司，本身也不了解何为安全

Purple_Grape

我想到了一句话，规定都是基于教训而存在的。

jimmy-_-lixw

提示: 内容被隐藏或删除 内容自动屏蔽

jimmy-_-lixw

支持活动。

forgaoqiang

还有一句话
”根据规定，这个原则上应该。。。“ 当提到原则两个字的时候就已经没有原则了~~

现在企业安全规定很多 但是现实是人与人的关系 很多上级并不遵守规定 作为下级又不能说什么

Purple_Grape 发表于 2013-09-05 10:00
我想到了一句话，规定都是基于教训而存在的。

agan2013

信息安全，和管理与信息安全技术密切相关。技术，都是针对具体的安全问题，能在某个层面上解决某个问题。但要想全面提升信息安全水平，还需要根据实际的需求，在一定的限制条件下，对相应的技术进行整合。整合后，关键还在于执行。即使使用了再好的技术，如果执行不好，也不能提升安全水平。

fire_cpp

1、参考目前IT行业大势，说说您对信息安全的看法
大趋势什么的我们就不谈了，水平和眼界不够，谈了也是白开水。信息安全，对大企业，人出问题的时候更多，小企业，技术上出问题的时候更多。一碰到ＤＤＯＳ这种流氓，大企业小企业——只要是没钱的企业，全部要跪。呃……话说大企业也不会没钱。

2、您遇到过的信息安全问题及处理方式
似乎没碰过什么严重的问题。因为企业不大，技术还可以。也可能因为公司不出名，没人死盯，哈哈。

3、对于一线的信息安全人员来说，说说你对理论和实践之间的关系
我不是一线安全人员，但我知道理论是基础，想要往高处走，基础理论是很重要的——无论哪个行业。但如果只是一个小企业的网管，不会面对什么新问题，经验有时候更重要。