先杀毒还是先加密？CIO在安全治理中的厚黑学

上传人：f*** IP属地：山东上传时间：2022-12-05 格式：DOCX 页数：3 大小：17.31KB 积分：15 举报 版权申诉

全文预览已结束

 下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

-3-先杀毒还是先加密？CIO在安全治理中的厚黑学假如问CIO这个问题，十个有八个都会说先防毒。在CIOIT经理精英汇微信群中，大多数CIO也是选择了首先做防毒。还给出了详细步骤：先防毒，然后规范上网行为，接着文档加密。1、谁先谁后

假如问CIO这个问题，十个有八个都会说先防毒。在CIOIT经理精英汇微信群中，大多数CIO也是选择了首先做防毒。还给出了详细步骤：先防毒，然后规范上网行为，接着文档加密。

标准步骤就是如此，但现实操作中并不肯定能完善执行。例如，一位老板就不愿批防毒的预算：都装上360就行了嘛，还是免费的。

假如你读到这里会心一笑，就说明这种状况绝不是个例。对于许多企业来说，现金流无比金贵，每一分钱都要花在刀尖尖上，先做防毒和行为规范，在老板看来就是"劳民伤财'，预算就别想啦。

此时，假如先上文件加密和介质管理，再做上网行为规范，就能达到立竿见影的效果，何乐而不为呢？

平安治理厚黑学第1条：

先做老板关怀的；先做简单出成效的。

2、上网行为规范

上网行为规范是特别重要的环节，也是让CIO头痛不已的环节。近几年大火的勒索病毒，许多都是由于不规范的上网行为引起的。

员工是人，人是特别简单的个体，不会像程序一样，你怎么设置他就怎么执行。并不是做了培训、列出上网规范条例他们就会照做的。

相反，有些人还会想尽一切方法拿你的办公电脑的admin权限，还常常关杀毒软件，轻信各种邮件等。

一位制造企业的IT总监就遭受了一件啼笑皆非的事故。

公司以前有个HR我们公司域名的邮箱用户，但始终没使用过。然后不知道怎么回事，密码泄露了。

有一个人就拿这个HR邮箱用户给我们公司全部人发了个邮件，说由于IT要核查邮箱，所以要公司全部人上报邮箱的用户名跟密码做为备案，再附上一个备案地址。。。点开地址就是一个外网的链接，要填邮箱用户跟密码。。。

由于是周五下班后7点多发出的邮件，我们IT没来的及发觉，也没人觉得不对反馈给我们，直到当天晚上9点多我们IT的人才知道。。。然后立刻进行处理，最终统计下来，竟然有40多个人老狡猾实的提交了信息。。。

所以CIO不要希望培训和上网行为条例能起多大作用，该用上技术手段的就不要省；也不要希望他们的警惕心，再简洁的骗局，也要准时发觉和通知。

平安治理厚黑学第2条：

把使用者当菜鸟；把员工当小白。

3、Windows还是Linux

有CIO提出，不要用杀毒软件，服务器肯定不要用Windows。

这又回到了Windows还是Linux这个老生常谈的话题。

假如单从平安角度考虑，Linux确定是第一选择。所以不少企业把系统都换成Linux。

一位除了ad，清一色换成Linux的IT总监说：

实话实说，LDAP还是微软的好，至少兼容性好，市场上主流第三方软件默认支持AD，你要搞OpenLDAP多少都有点额外工作量。

Linux优势在平安和稳定性方面，Windows的优势在易用性和支持方面。

假如在选型时，可以按自己需求任凭选择哪个系统。假如是为了平安治抱负要更换就要慎重考虑了，由于可能得了此失了彼，吃力不讨好。

平安治理厚黑学第3条：

人人文库> 全部分类> 应用文书 > 研究报告

1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。