企業(yè)網(wǎng)絡(luò)面臨的主要威脅

熱心網(wǎng)友：當(dāng)今的中小企業(yè)與較大型的企業(yè)組織一樣，都開始廣泛的利用信息化手段提升自身的競爭力。信息設(shè)施可以有效提高中小企業(yè)的運營效率，使中小企業(yè)可以更快速的發(fā)展壯大。然而在獲得這些利益的同時，給許多大型企業(yè)造成重大損失的信息安全問題同樣也在困擾著中小企業(yè)群體。雖然中小企業(yè)的信息設(shè)施規(guī)模相對較小，但是其面臨的安全威脅卻并不比大型企業(yè)為少。我們下面就來看一看中小企業(yè)在信息安全方面的幾點主要需求。 　　防范惡意攻擊 　　對于利用互聯(lián)網(wǎng)接入來開展業(yè)務(wù)或者輔助工作的企業(yè)來說，駭客的惡意攻擊行為無疑是最令人頭痛的問題之一。已有大量報道和統(tǒng)計資料顯示企業(yè)正為形形色色的攻擊行為付出高昂的代價，而這些被曝光的案例尚只是冰山一角。 　　由于大多數(shù)企業(yè)擔(dān)心公布這些信息會對自身形象造成負(fù)面影響，所以我們相信仍舊有大量的信息安全事件沒有為大眾所知曉。而另一方面，因為很多企業(yè)沒有精力處理頻繁發(fā)生的攻擊事件，甚至大部分由于惡意攻擊造成的損失都沒有被正確估算。我們從一個側(cè)面可以了解到目前惡意攻擊已經(jīng)演變到何等劇烈的程度，那就是現(xiàn)在企業(yè)對于駭客攻擊所持的態(tài)度。 　　僅僅是幾年前這些事件對于我們來說還是那么的遙遠(yuǎn)與神秘，而現(xiàn)在當(dāng)網(wǎng)絡(luò)發(fā)生問題時惡意攻擊已經(jīng)成為一個主要的被懷疑對象了。在中小企業(yè)的信息環(huán)境里，攻擊行為相對來說并不特別猛烈，或者說小型的信息設(shè)施相對較少受到有針對性的、強度很大的攻擊。但是，目前的中小企業(yè)所選用的軟件產(chǎn)品存在著大量的安全漏洞，而針對這些漏洞的自動化攻擊工具已經(jīng)相當(dāng)?shù)拿耖g化了。 　　對于沒有受到過濾保護的網(wǎng)絡(luò)節(jié)點來說，每時每刻都要承受大量網(wǎng)絡(luò)攻擊的考驗。即使這些攻擊是漫無目的的，但仍有很大可能突破那些疏于管理的計算機設(shè)施。從某種程度上來講，這些不講究策略的攻擊者對中小企業(yè)的安全威脅要更大一些。 　　計算機病毒這樣的威脅更能體現(xiàn)這一問題。當(dāng)下傳播最為廣泛的蠕蟲類病毒和很多攻擊程序一樣，利用系統(tǒng)的安全漏洞進(jìn)行傳播，而且并沒有特定的感染目標(biāo)。對于一些蠕蟲病毒來說，在一個小時的時間里就可以輕松的感染數(shù)以十萬計的計算機。為了解決網(wǎng)絡(luò)攻擊方面的安全隱患，企業(yè)需要進(jìn)行很多工作。 　　單純的應(yīng)用安全防護產(chǎn)品是無法避免這類攻擊行為的，企業(yè)還必須執(zhí)行補丁管理等輔助的安全管理措施。在中小企業(yè)中，進(jìn)行這些工作有很多先天性的“阻礙”。資源不足、IT設(shè)施管理松散、員工行為隨意性較強等問題給信息安全工作提出了很大的挑戰(zhàn)。而作為應(yīng)對的不僅僅是企業(yè)單方面的意識提高，更適合中小企業(yè)實際情況的安全防御產(chǎn)品目前也存在著很大的空白。雖然近兩年涌現(xiàn)的很多整合式的信息安全設(shè)備在總體成本和易用性上提供了很多吸引中小企業(yè)的特性，但是還不足以解決目前中小企業(yè)在信息安全領(lǐng)域所遭受的困境。 　　誤用和濫用 　　對信息設(shè)施的誤用既像惡意攻擊的孿生兄弟又與其存在明顯的因果關(guān)系。因為我們探討的信息安全問題并不僅僅包括駭客行為所帶來的經(jīng)濟及非經(jīng)濟損失，只要對信息設(shè)施的運行造成障礙的行為都能夠被劃歸到信息安全范疇進(jìn)行管理。 　　在很多時候，企業(yè)的員工都會因為某些不經(jīng)意的行為對企業(yè)的信息資產(chǎn)造成破壞。尤其是在中小企業(yè)中，企業(yè)員工的信息安全意識是相對落后的。而企業(yè)管理層在大部分情況下也不能很好的對企業(yè)信息資產(chǎn)做出鑒別。從更高的層次來分析，中小企業(yè)尚無法將信息安全的理念融入到企業(yè)的整體經(jīng)營理念中，這導(dǎo)致了企業(yè)的信息管理中存在著大量的安全盲點和誤區(qū)。 　　這類問題使得信息安全廠商不得不頻繁重申服務(wù)對于信息安全業(yè)務(wù)的重要性。這既可以看作是國內(nèi)信息安全產(chǎn)業(yè)一種進(jìn)步的表現(xiàn)，同時又體現(xiàn)出我們在信息安全理念建設(shè)方面的巨大差距。好在除了供應(yīng)商之外，用戶也已經(jīng)深刻的認(rèn)識到同樣的問題，相信經(jīng)過廣泛的培訓(xùn)和教育，這種現(xiàn)狀可以被很好的改善。 　　除了對信息設(shè)施的錯誤使用之外，濫用的問題在近一段時間表現(xiàn)的更為突出一些，并且由于濫用問題更加模糊和難以界定，使企業(yè)在處理類似問題的時候頗顯捉襟見肘。雖然近年來被廣泛關(guān)注的P2P傳輸問題并不是一個典型的信息安全問題，但由于這些傳輸流量常常嚴(yán)重干擾企業(yè)的正常通信流量而且也存在著一些泄漏企業(yè)信息的風(fēng)險，所以這確實是信息設(shè)施濫用問題的一個較好的示例。 　　從技術(shù)的角度處理P2P傳輸問題并沒有太大的難度，但是面對員工權(quán)利和隱私等方面的爭論，企業(yè)對P2P傳輸?shù)墓芾韱栴}已經(jīng)上升到了道德問題的層次。在中小企業(yè)里，由于制度化管理方面的相對弱化，在處理信息設(shè)施濫用乃至誤用問題的時候會加倍艱難。這也是在中小企業(yè)環(huán)境中實施信息安全所迫切需要解決的問題。 　　總結(jié) 　　綜合上述的問題，中小企業(yè)的信息安全需求主要體現(xiàn)在迫切需要適合自身情況的綜合解決方案。隨著時間的發(fā)展，中小企業(yè)所面臨的安全問題會進(jìn)一步復(fù)雜化和深入化。而隨著越來越多的中小企業(yè)將自己的智力資產(chǎn)建構(gòu)在其信息設(shè)施基礎(chǔ)之上，對于信息安全的需求也會迅速的成長。我們所熱切希望的就是，在這種需求產(chǎn)生爆炸性膨脹的前夕，所有的廠商都準(zhǔn)備好了足夠的武器去贏得這場戰(zhàn)爭。

熱心網(wǎng)友：您好，看到您的問題一直是零回答問題且將要被新提的問題從問題列表中擠出，問題無人回答過期后會被扣分并且懸賞分也將被沒收！所以我給你提幾條建議：如何做好策劃方案的執(zhí)行 -------------------------------------------------------------------------------- 近些年來，在企業(yè)管理與營銷工作中，“執(zhí)行”這個詞越來越多地被提及。其實化妝品行業(yè)內(nèi)不缺少實用而有效的策劃方案。為什么很多都不成功，關(guān)鍵在于執(zhí)行力不夠，往往做到一半甚至剛開了一個頭，就發(fā)現(xiàn)做得一塌糊涂。執(zhí)行不到位，執(zhí)行有偏差就是很多策劃方案最終失敗的癥結(jié)。而對于由咨詢公司所做的策劃方案，企業(yè)拿到手里首先或多或少都會打一些折扣。那也就意味著，“執(zhí)行”的難度將會更大。那么如何才能與咨詢公司一起，將一個好的方案完美地執(zhí)行下去呢？首先是要確定執(zhí)行的主體。因為與咨詢公司合作不比自己公司，策劃與執(zhí)行都是由同一個部門主導(dǎo)控制，它牽涉到一個內(nèi)與外的分工及利益的分配。有了執(zhí)行的主體才不會相互扯皮推諉。有利益的工作雙方去爭著做，而又累又沒油水的事情都想交給對方。如果沒有明確執(zhí)行的主體，這些事情就不能得到協(xié)調(diào)解決。那在執(zhí)行上，應(yīng)該由自己公司為主體好還是由咨詢公司牽頭好呢？這沒有一定之規(guī)，要看實際情況。如果自己公司對方案了解透徹且各方面的人才都不缺，那就由自己公司來做執(zhí)行的主體是最好不過了。但如果自己公司在各方面都有欠缺，那就應(yīng)該考慮由外腦來當(dāng)執(zhí)行的主體。不可否認(rèn)，在方案執(zhí)行過程中有有著不少的利益產(chǎn)生，如物料的制作、媒體的發(fā)布、場地租賃及外聘等。所謂肥水不流外人田，很多公司老板都會將這些有利益存在的工作交給自己的人來做，咨詢公司的人只需指導(dǎo)跟進(jìn)。這樣就導(dǎo)致了執(zhí)行主體的分裂，前者是有權(quán)無責(zé)，而后者卻是有責(zé)無權(quán)。并且在多數(shù)企業(yè)中，能熟悉此類工作如物料的制作、媒體的發(fā)布、場地租賃等的人才不多。老板交給他做以后，往往因無所適從而一味相信外包單位（印刷廠、攝影公司、代理公司）的話，甚至聯(lián)手，在工作質(zhì)量、進(jìn)度和費用方面都可能對公司造成更大的損失。而咨詢公司因為長期從事相關(guān)工作，對各方面都很熟，并且可以拿到較低的折扣，所以在工作質(zhì)量、進(jìn)度和費用控制等方面都可能有更好的表現(xiàn)。在執(zhí)行主體確定好以后，更重要地是要理出執(zhí)行方案的思路出來。有了執(zhí)行思路，就等于為執(zhí)行的成功提供了一個保障。不同的方案會有不同的執(zhí)行思路。但萬變不離其宗，它可以總結(jié)歸納為：一桿子到底。分解細(xì)化，注重細(xì)節(jié)。分工合作，專人專責(zé)，及時反饋，及時調(diào)整。一、所謂一桿子到底，就是要求負(fù)責(zé)人對所負(fù)責(zé)的工作全程監(jiān)控，并落實到最基層的工作成果。當(dāng)我們是以咨詢公司為方案的執(zhí)行主體是，就要對對方的的項目總監(jiān)作出這樣的要求，并以制定相關(guān)的措施來固化，可以制定項目總監(jiān)成果負(fù)責(zé)制。比如在方案執(zhí)行過程中的每一個環(huán)節(jié)每一個成果，細(xì)化到哪怕是出一個菲林、做一張會員卡，都需要項目總監(jiān)簽字確認(rèn)，并憑這些成果簽字來兌現(xiàn)項目進(jìn)度款。如果對方在哪個環(huán)節(jié)出了紕漏，或是哪項成果沒有做好，責(zé)任在哪方將一目了然，那我們就有依據(jù)對其做相應(yīng)的處罰。有了此類措施的壓力，項目總監(jiān)就不得不對整個方案執(zhí)行中的各個環(huán)節(jié)進(jìn)行全程跟進(jìn)，而保障了方案執(zhí)行的質(zhì)量與進(jìn)度?！耙粭U子到底”不單是對項目總負(fù)責(zé)人的要求，也是對項目各項工作負(fù)責(zé)人的要求，才能起到更好更大的保障作用。 二、分解細(xì)化，注重細(xì)節(jié)。一個好的策劃方案面它誕生之時，都只是一個概念。就算在其成形之初和確定以后，也往往很空泛，令人不知從何落手。這就要求我們要將其具體化，轉(zhuǎn)換成可以執(zhí)行的計劃。而要將概念轉(zhuǎn)換成計劃，關(guān)鍵在于分解。我們應(yīng)該要求咨詢公司將方案中的想法分解成一個個可以看得見摸得著的目標(biāo)與做法。比如在方案中確定要舉辦一個從美容院顧客中推選美麗使者來做我們品牌代言人以達(dá)到宣傳與促銷的目的，這是個不錯的想法。但是我們要將這想法實現(xiàn)就需要不斷地分解細(xì)化。要實現(xiàn)這個想法，可分為前期宣傳準(zhǔn)備、中期組織推進(jìn)、后期執(zhí)行提升等階段。而宣傳如何做，要準(zhǔn)備些什么，該怎么樣組織，需要什么程序，怎樣給終端培訓(xùn)，又怎樣集中活動等等各項各項工作就如此這般地分解開來，才會形成可執(zhí)行的計劃。同時分解又是一個關(guān)乎到策劃執(zhí)行成敗的關(guān)鍵性步驟，需要雙方的共同參與。在對項目目標(biāo)進(jìn)行分解的同時，集合市場人員與經(jīng)銷商的共同智慧，能夠?qū)ψ稍児咎岢鰜淼南敕ㄓ袀€直觀檢閱，不好的及時調(diào)整，好的更加強，能讓方案的執(zhí)行更有效更到位。 三、分工合作，專人專責(zé)。任何事情都不是一個人可以完成得了的，策劃工作更是如此。它牽涉到不同的部門、不同的人員、不同的地區(qū)，不得不說是一個復(fù)雜的工程。這就需要眾人的分工合作。將上一步驟分解細(xì)化的工作，落實到各部門落實到各人。企業(yè)與咨詢公司既有不同的分工，更要有高度的合作精神。筆者看到過不少相關(guān)的例子，在方案執(zhí)行過程中出現(xiàn)一些問題時，雙方不是共同努力去想辦法解決，而是第一時間推卸責(zé)任、互相指責(zé)，導(dǎo)致項目停頓甚至失敗。要克服這個問題，就應(yīng)該嚴(yán)格實行專人專責(zé)。哪個環(huán)節(jié)哪個成果出現(xiàn)偏差，都有人出來負(fù)責(zé)。只要有明確的人來負(fù)責(zé)，他自然會去想辦法或是請求別人合作來解決，而不是站在那里指責(zé)他人。 四、及時反饋，及時調(diào)整。再怎么精密的頭腦也有想不到的地方，再周全的計劃也會有疏漏。所以不管是如何細(xì)分的計劃，也會在執(zhí)行中遇到各式各樣的問題。我們在遇到問題的時候，應(yīng)該平靜對待，因為這是很正常的事情。不能因為計劃的某點不可執(zhí)行，就對整個計劃全盤懷疑，怨天尤人消極對待。我們有必要在項目執(zhí)行過程中建立這樣一個信息反饋機制，讓基層的員工可以將執(zhí)行中碰到的問題及時反應(yīng)到?jīng)Q策層，以便以時調(diào)整而使策劃的推進(jìn)更順利更有效。 您可以不采納我的答案，但請你一定采納我的建議哦！雖然我的答案很可能不能解決你的問題，但一定可以使你更好地使用問問哦~~~