從Cisco管理看如何建立企業(yè)安全文化

從Cisco管理看如何建立企業(yè)安全文化企業(yè)假如想真正的愛護IT系統(tǒng)平安的話，就必需讓平安成為企業(yè)文化中或缺的有機組成部分。平安不是放之四海而皆準(zhǔn)的邦迪牌創(chuàng)可貼。一個致力于愛護自己網(wǎng)絡(luò)平安的企業(yè)，肯定會將平安植根與企業(yè)的各個方面之中——包括員工的平安意識。構(gòu)建企業(yè)平安文化的第一步要明確平安是至上而下的，管理層首先必需引起重視。譬如說在思科公司，企業(yè)的首席執(zhí)行官JohnChambers必需遵循公司的領(lǐng)導(dǎo)企業(yè)的各項平安并且應(yīng)當(dāng)在執(zhí)行平安方面做出表率作用。首要準(zhǔn)則對于企業(yè)各個部門來說，平安是一個相當(dāng)重要的問題，應(yīng)當(dāng)由一個特地的委員會掌管。為了保證企業(yè)平安措施得以有效的貫徹執(zhí)行，應(yīng)當(dāng)有專人負(fù)責(zé)平安問題。很多知名企業(yè)，包括思科、通用、亞馬遜網(wǎng)上商城都有特地的首席平安官或是首席平安信息官，他們的主要任務(wù)就是保證在企業(yè)的內(nèi)部各個分支的網(wǎng)絡(luò)不留下任何漏洞給黑客以可乘之機。培訓(xùn)和談話平安培訓(xùn)方案對于構(gòu)建并保持企業(yè)的平安是至關(guān)重要的。培訓(xùn)材料的形式應(yīng)當(dāng)多樣化，包括小冊子，通訊，電子郵件和小型的論壇，網(wǎng)站信息發(fā)布和多媒體資料。那些致力于普及平安文化的企業(yè)會在內(nèi)部使用各種各樣的方法。使用形式多樣的教育手段會讓員工無時不刻不在接受一種平安教育。構(gòu)建便利快捷的平安信息獵取渠道。Starbucks公司就特地構(gòu)建了電子閱覽室關(guān)心員工了解如何愛護公司的系統(tǒng)和數(shù)據(jù)平安。公司鼓舞員工使用這一系統(tǒng)查找關(guān)于電子郵件和數(shù)據(jù)加密等等平安問題。通訊也是構(gòu)建企業(yè)平安文化的一個重要工具。最重要的是讓員工意識到平安關(guān)乎他們的切身利益。沒有人會由于由于僅僅是公司政策要求就去仔細(xì)執(zhí)行相關(guān)規(guī)定。企業(yè)的管理層應(yīng)當(dāng)讓他們明白會什么要實行相關(guān)的平安措施，回答員工的疑問，還有在執(zhí)行和升級企業(yè)平安策略的時候?qū)で髥T工的支持。好的通訊還意味著有針對性的平安信息。盡管一些平安指導(dǎo)和警告在整個企業(yè)范圍內(nèi)應(yīng)用，但是一些部門總會有特別的狀況——譬如說出差在外的員工如何愛護筆記本的平安。在公司的BBS上標(biāo)上醒目的標(biāo)語對于加強企業(yè)的平安文化書大有裨益的。又譬如在思科公司，員工爭相成為“保持思科平安”和“平安支持者”的一份子。要形成平安使用計算機的管理制度，有必要建立一個嘉獎和認(rèn)可機制。又是在思科，對企業(yè)平安做出重要貢獻的員工，公司會給與一個牌匾和相應(yīng)的物質(zhì)嘉獎。對于做出肯定貢獻的員工會嘉獎一件“SecurityChampion(平安支持者)”的T恤衫。全部獲獎的員工都會在開會時得到公開的表彰。保持彈性為了安裝新的技術(shù)和應(yīng)對新的平安風(fēng)險，企業(yè)平安文化必需具有相應(yīng)的彈性。平安政策的制定須與日新月異的威逼相適應(yīng)從而保證平安不至于拖了企業(yè)的后腿。此外，