在安然界传播着如许一个故事：在一座破旧的庙里住着两只蜘蛛，一只在屋檐下，一只在佛龛上。一天，旧庙的屋顶塌掉落了，不外没有殃及两只蜘蛛，它们仍然在本身的地盘上织网。可自此以后佛龛上的蜘蛛网总被弄破，常常害得这只蜘蛛补缀半天。如斯几次，佛龛上的蜘蛛身心俱疲，无奈之下向它小火伴乞助，屋檐下的蜘蛛反问：“你只顾静心补网，莫非就没有发现头上的屋顶已没有了吗？”修网当然首要，但体味网破的启事更首要。采纳防泄密办法当然首要，但体味风险存在的启事更首要。

　　“贪吃蛇”窘境

　　外界推一步，里面才动一下。但你永久不知道下一个缝隙会从哪里冒出来，也多是同时钻出来几十上百个标题问题，你必需像贪吃蛇一样追上这些让人糟心的东西，可是跟着标题问题标增多，你必定愈来愈难跟上，最后只能像蛇一样咬住本身的尾巴。如许的信息泄漏防护注定是成效低下的。

　　当前国内的企业信息安然环境恰是如斯，当然企业对信息泄漏防护的熟谙已在慢慢加深，但仍是有良多企业，出格是中小型企业，信息泄漏防护尚处于一种相当被动的状况。这类被动首要表示为贫乏对防泄密的反思与改进，信息安然标题问题来时则应对或说应付，没有呈现标题问题时则疏于治理。

　　静心干事，更需昂首看路

　　溢信科技暗示，信息安然也讲究“静心干事，昂首看路”，就像佛龛上的蜘蛛一样，假定只知道静心织网，不反思一下风险背后的启事，就会永久处在无限无尽的解救工作中。相反，假定企业可以或许修修补补的同时当真反思，找出标题问题标本源，然后针锋相对进行解决，则会使本身的信息安然晋升到一个新的等第。

　　而在信息泄漏背后存在的艰深深挚启事中，我们可以看到：

　　1、员工安然意识不敷，好比大年夜家老是习惯性地健忘为本身的计较机及时安装补丁;无意识地进进一些挂马、垂钓性的网站;本能式地将开奥秘码、利用系统登录暗码等一概设置成123456。企业可以加强对用户安然意识的培训，为大年夜家供给易行的解决方案，并按期抽查。

　　2、员工对企业信息泄漏防护的价值不敷承认，表示出无所谓的立场。企业就应当向大年夜家阐述清晰防泄密的好处，特别是对员工本身的好处点。当然理论上信息安然对所有人都有好处，但假定不将这类好处具化到每小我，大年夜家是感触感染不到的。

　　3、信息泄漏防护办法不敷人道化，对员工的工作造成较着的故障，加上奉行得过于强硬，等闲激起了员工反感。企业应体味各部门的营业流程，拟定更好的防泄密办法。溢信科技对这点深有体味，每次为企业进行防泄密诊断时，总会尽可能与企业每个部门的用户进行具体而深进的扳谈，以体味他们真实的设法与需求，因为这对接下来的所有工作都影响深远。

　　别的还有如贫乏统一的策略，朝令夕改，令员工惊惶失措;手艺力量有限，管控不周;企业内部存在部门人成心制造粉碎，所以故障连连等等启事，不管如何，只要往反思、寻觅，老是可以或许找到背后的启事。

　　体味越多越主动

　　当然仅凭一双肉眼，你或许没法看到全局，及时发现暗藏的风险。此时你需要摆设一些新的手艺，好比审计产品，能让内网安然状况以可视化的情势揭示本身面前，溢信科技旗下的IP-guard审计就可以够对智妙手机、刻录、IM、邮件、收集共享、计较机接进、上传/下载、微博、网页浏览、文档把持、利用法度把持、屏幕、系统把持、加密文档把持等18种项目等近1000项把持进行记实，并主动生成统计报表。或采取大年夜数据手艺，对内网运行的数据进行加倍深进的阐发，来帮忙本身猜想风险，拟定有效的防泄密办法。

　　据EMC于2013年11月1日发布的市场查询拜访陈述，在中国74%的决定计划者觉得，在辨认收集报复打击、呵护信息安然方面，大年夜数据手艺不成或缺。这申明愈来愈多的企业希看从整体上体味与掌控信息泄漏防护，主动出击，而不只是逗留在被动的防御中。昂首看路才能让我们加倍安心的静心干事。