溢信科技：防泄密管理要遵循四原则

2013/12/13 11:44:25

孙武练兵，诸妇嬉戏，虽贵为王妃亦斩之；孔明遣将，要塞失守，虽为爱将亦不得不罚。律不容殊，法不容情，凡是想要建立某种规则的人都应该明白。随着BYOD、移动互联网、云计算等逐渐进入企业，企业的信息泄露防护界线也变得越来越模糊，管控难度加大，企业急需建立有效的防泄密规则。然而制法容易行法难，为何？

分享到：新浪微博腾讯微博

本文关键字：网络安全防泄密溢信科技

孙武练兵，诸妇嬉戏，虽贵为王妃亦斩之；孔明遣将，要塞失守，虽为爱将亦不得不罚。律不容殊，法不容情，凡是想要建立某种规则的人都应该明白。随着BYOD、移动互联网、云计算等逐渐进入企业，企业的信息泄露防护界线也变得越来越模糊，管控难度加大，企业急需建立有效的防泄密规则。然而制法容易行法难，为何？

　　防泄密的死结

　　是否你的企业也存在这样的情况：在公司部署信息泄露防护系统后，首先把企业高层放到“免管控组”，之后可能还有各部门管理层、信息管控中心等等。而享受特权的管理层一旦过多，企业的防泄密工作就很难做好。

　　除了特权泛滥，还有不少影响企业信息泄露防护的因素，比如规则过于复杂，让人无法操作；管理太过精细，动辙得咎，让人不知所措；违反了规则，却没有惩罚措施，让规则如同虚设，最后都不去遵守；…..如此这般，如线自绕，死结难逃。

　　安全如炉结自断

　　那么究竟如何才能使企业的防泄密制度发挥实效呢？对此，西方管理学家提出了一个概念---“热炉法则”，意思是制度就像一个烧红的火炉，任何人敢触碰，就一定要让他受到“烫”的处罚，只有这样才能树立权威使人遵行。热炉法则包括四个属性，分别是警告性：热炉火红，不用手摸也知道会灼伤人；即时性：当你碰到热炉时，立即会被灼伤；公平性：无论谁碰到热炉，都会被灼伤。适度性：被灼伤的程序与接触热炉的紧密及时间相关。

　　知名内网安全管理先锋溢信科技认为，热炉法则简单而形象地阐明了信息泄露防护应该遵循的主要原则，它汇集了开诚布公、立竿见影、众人平等众多立法立信的思想，可以说是企业防泄密一个重要的方法论。无论是国家法律，还是企业制度，关键在于一个信字，当法如热炉一样鲜明、坚定，规则与执行合二为一，信自始然。那么在企业信息泄露防护的实践中，具体怎样实现热炉法则？结合热炉法则的四个属性，溢信科技认为企业应建遵循如下四大原则：

责编：王薇

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

溢信科技：防泄密管理要遵循四原则

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。