某網(wǎng)絡(luò)企業(yè)風(fēng)險分析與管理范本(編輯修改稿)
2024-12-20 21:59 本頁面
【文章內(nèi)容簡介】 公司將抽調(diào)具有豐富的經(jīng)營經(jīng)驗的專業(yè)人員，成立專門機構(gòu)對各項投資項目的建設(shè)活動進行嚴(yán)格的監(jiān)督管理，以確保所有投資項目按計劃、保質(zhì)、按期完工，盡快產(chǎn)生經(jīng)濟效益。 商場如戰(zhàn)場，風(fēng)云變幻，市場是很難長遠預(yù)測的，我們要做的是時刻保持清醒、認(rèn)識自我、把握自我 …… 開拓創(chuàng)新、與時俱進。 掌控行為之道 互聯(lián)網(wǎng)管理四個風(fēng)險點 2020年 02月 25日 15:26 泡泡網(wǎng) 【轉(zhuǎn)載】 作者 :賽迪網(wǎng) 編輯 :景琦 本文導(dǎo)航 第 01頁：互聯(lián)網(wǎng)管理的四 個風(fēng)險點 第 02頁：難點 第 03頁：互聯(lián)網(wǎng)行為管理要點 第 04頁：行為管理的五個步驟 互聯(lián)網(wǎng)管理的四個風(fēng)險點 泡泡網(wǎng) 企業(yè)頻道 2月 25日 近幾年，從 防火墻 的誕生開始，我們所有的基礎(chǔ)架構(gòu)都在如火如荼地做著客體安全防護，防火墻 、 IDS、反垃圾以及縱深防御體系等。同時我們也看到，在內(nèi)部管理層面很多情況下是 “ 因陋就簡 ” 的，整體架構(gòu)里一直有 “ 防御重于管理 ” 的理念。但事實上，互聯(lián)網(wǎng)的內(nèi)部管理絕對是不容忽視的。 那么，互聯(lián)網(wǎng)管理到底有哪些風(fēng)險點呢？ 互聯(lián)網(wǎng)管理的四個風(fēng)險點 首先，對于主體 “ 人 ” 的管理。 “ 互聯(lián)網(wǎng) 行為 ” 的定義是互聯(lián)網(wǎng)主體主動或被動發(fā)生的上網(wǎng)行為，這里人的因素就比較關(guān)鍵，因為 “ 技術(shù)可以學(xué)習(xí)，流程可以復(fù)制，只有人是個性的 ” 。如果要關(guān)注人的行為安全，發(fā)現(xiàn)潛在的主體行為隱患，互聯(lián)網(wǎng)上的管理是一個很有效的方法。 這是因為互聯(lián)網(wǎng)行為已經(jīng)成為人的第二行為，就像在著名的游戲《第二人生》中那樣，任何人的真實行為在互聯(lián)網(wǎng)中都會有這樣或者那樣的體現(xiàn)。當(dāng)一個人想離職的時候，他會在互聯(lián)網(wǎng)上出現(xiàn)一些苗頭和征兆。例如頻繁訪問 招聘網(wǎng)站 ，在友商的網(wǎng)站上瀏覽過多等。如果我們通過友善的監(jiān)控獲悉這種苗頭，管理者就可以去采取相應(yīng)的措施。 目前的互聯(lián)網(wǎng)管理存在著很大的困境。就現(xiàn)在的互聯(lián)網(wǎng)現(xiàn)狀來說，對互聯(lián)網(wǎng)行為主體的識別并不清晰，這主要表現(xiàn)在三個方面：第一，通常采用的是 IP 地址聯(lián)系方式， IDS 和 防火墻 最常用的；第二，均采用地址轉(zhuǎn)換技術(shù) IPv4，因為IPv6現(xiàn)在還沒有成熟；第三，沒有專門的 互聯(lián)網(wǎng)認(rèn)證體系，雖然有 OA 認(rèn)證、準(zhǔn)入認(rèn)證、數(shù)據(jù)庫認(rèn)證，但是互聯(lián)網(wǎng)外發(fā)沒有專門的認(rèn)證，這給我們帶來的風(fēng)險點是很明顯的。 內(nèi)外定位均失效。在內(nèi)部，當(dāng)我們想看一個人行為發(fā)展趨勢的時候，只能看到 IP 地址，根本無法對應(yīng)到個人。對于外部，我們根本無法把內(nèi)部和外部的地址連接起來。因為經(jīng)過地址轉(zhuǎn)換以后，這個數(shù)據(jù)是瞬時的，是留不下來的。其次，任何一個外部人到公司來都可以上網(wǎng)，可能會帶來一定隱患（如病毒蔓延、信息泄密等）。因此說，互聯(lián)網(wǎng)管理其實只有 50%的管理是對主體的管理，是對人的體現(xiàn)。 其次，對互聯(lián)網(wǎng)行為（ 下拉與上傳）的管理?；ヂ?lián)網(wǎng)行為是訪問主體主動與被動的行為?；ヂ?lián)網(wǎng)行為主要包括兩個方面：信息的 “ 下拉 ” 與 “ 上傳 ” 。 “ 下拉 ” 包括文字性的下拉、文件性的下拉。可以說，下拉信息中大量是我們不希望看到的信息。在 FTP 瀏覽當(dāng)中，會有色情、病毒；對于電子郵件來說，垃圾郵件也很多。 “ 行為 ” 的第二個層面就是 “ 上傳 ” 。 DLP（數(shù)據(jù)丟失保護）是現(xiàn)在一個很熱的概念，它有文件級的，也有行為級的。對于互聯(lián)網(wǎng)來說，行為級是很重要的。假如外發(fā)的文字沒有記錄，文件沒有記錄，人們根本無法談 “ 阻斷 ” ，這就有可能給我們帶來風(fēng)險（例如法律 風(fēng)險）。很多人通過外發(fā)郵件、 BBS 發(fā)帖、博客記錄，就有可能無意識地把公司的核心機密以及最新動向泄露出去。由于對于文字和文件的外發(fā)沒有任何記錄，我們也很難控制核心信息的外泄。 第三，投資保護。在 IT 基礎(chǔ)設(shè)施中，軟件硬件的投入都具有很高成本。 “ 低投入、高產(chǎn)出 ” 是用戶信息化建設(shè)努力追求的目標(biāo)。倘若我們高價租用的帶寬、高價采購的 服務(wù)器 被一些無關(guān)業(yè)務(wù)的流量（例如， 電影 下載、網(wǎng)絡(luò) 電視 、網(wǎng)上購物）占據(jù)著，這種資源浪費是每位管理人員都不愿意看到的，更是企業(yè)所不允許的。 最后，工作效率?；ヂ?lián)網(wǎng)的誘惑導(dǎo)致工作效率的下降，可以用一個百分比的圖表呈現(xiàn)出來。一項數(shù)據(jù)統(tǒng)計顯示，我們企業(yè)員工平均的有效工作時間是 45%。這就是網(wǎng)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1