企業需教育業務使用者重視資料安全問題

標籤：資料   問題   工作   re   不同的   使用者   

　　要保證資料安全需要做的大部分工作都是相對簡單的，前提是我們要問自己六個關鍵的問題：“who, what,where, when, how, why”

　　Who代表著不同的股東;What代表著哪些資料需要保護;Where表示存放資料的位置;When代表資料最敏感的時段，比如升級時;How代表需要做哪些事;最後Why代表資料價值與業務之間的聯絡。能夠回答這六個問題，那麼保證資料安全並提供更好的透明度這一目標就已經實現95%了。

　　在移動化時代，BYOD甚至被視為USB儲存出現之後最大的IT安全隱患，但移動化為企業帶來的創新和優勢是無法忽視的。企業完全可以在保證資料安全的前提下，享受移動化的好處。當然，這需要企業能夠對資料提供合理的掌控。

　　先從最容易實現的目標入手是非常關鍵的，確保最基礎的資料控制就可以避免許多安全隱患。然而這種方法需要為使用者進行有效安全意識培訓，企業可以摒棄傳統的“教書”方法，利用現實中的情境類比來實現使用者教育。記住，這樣做的目標並不是教會你的員工改如何做，而是從根本上改變他們看待安全問題的方法。

　　一個好的安全意識培訓，其目標是讓使用者形成下意識的反應，讓他們理解為什麼這樣的行為對資料來說是具有風險的。

　　除此之外，非常重要的一點是要讓所有的股東都理解風險並非只關注於核心業務，資訊的安全也是需要考慮的風險之一。業務部門人員也許並不能理解資訊備份的重要性，但他們能理解為貴重的物品買額外保險的道理。企業安全負責人需要不斷教育業務人員資料安全的意義，以及其背後隱藏的風險。在這一過程中，安全負責人需要確保用業務人員能夠聽懂的語言來描述，這是非常重要的。