九項企業級的安全防護措施(doc 8頁)

九項企業級的安全防護措施目錄：
1. 防止公司機密從指尖滑漏
2. 警惕那些你認為靠得住的合作夥伴
3. 基於Web的應用可能會招致信息泄漏
4. 思考後再透露密碼及用戶信息
5. 防患於未然
6. 泄密後的保密工作
7. 裝好安全補丁並不等於高枕無憂
8. 安全問題不能“一視同仁”
9. 放棄不該保存的數據

九項企業級的安全防護措施內容提要：
裝好安全補丁並不等於高枕無憂：
隨著涉及IT和數據安全人士的法規措施越來越多，許多公司投入大筆資金用於技術性解決方案，以堵住漏洞。但它們通常以為，采用某項技術或者符合某個方麵的法規就能高枕無憂了，事實並非如此
Security Incite公司的分析師Mike Rothman說: “我看到的最主要問題就是，人們以為采取部署反病毒軟件、打上補丁和運行漏洞掃描之類的簡單措施後，就真正符合要求了。他們並沒有從風險管理的角度來看待問題。”
不少公司審查了數量有限的安全補丁，得到及格分數後就認為再也不需要加強工作。Rothman說: “人們常常以為，一旦進行了積極審查，就大功告成了。之後，黑客們會證明其實並非如此。”

..............................