盤點 2011 年企業 CIO 核心安全關注點:
- 內網安全演進:從桌面防護(補丁分發、設備加密)延伸至文檔加密、主機審計、移動存儲管控、網絡准入控制 (NAC)。核心在技術與管理雙輪驅動。
- 數據保密(軟資產保護):核心競爭力以電子文檔形式存在,協同工作不可避免涉密。對策:完善保密制度法律合規 + 技術手段(防火牆封鎖 USB、加密軟體、DLP)。
- 災備管理:數據安全是生命線。部署基於資料庫的應用防病毒/木馬潛伏,自動備份提升資料韌性。
- 系統安全訪問:移動辦公、遠程接入需求激增。建立安全可靠遠程接入機制,構建業務專用 LAN/子網,基於精確權限授權駐外人員、合作夥伴存取特定系統。
(原文僅列舉四盤點,此處依原文結構呈現)
安全投入必須與業務風險對齊,CIO 需將技術風險轉化為商業語言爭取資源。