企业网络面临的主要威胁

热心网友：当今的中小企业与较大型的企业组织一样，都开始广泛的利用信息化手段提升自身的竞争力。信息设施可以有效提高中小企业的运营效率，使中小企业可以更快速的发展壮大。然而在获得这些利益的同时，给许多大型企业造成重大损失的信息安全问题同样也在困扰着中小企业群体。虽然中小企业的信息设施规模相对较小，但是其面临的安全威胁却并不比大型企业为少。我们下面就来看一看中小企业在信息安全方面的几点主要需求。 　　防范恶意攻击 　　对于利用互联网接入来开展业务或者辅助工作的企业来说，骇客的恶意攻击行为无疑是最令人头痛的问题之一。已有大量报道和统计资料显示企业正为形形色色的攻击行为付出高昂的代价，而这些被曝光的案例尚只是冰山一角。 　　由于大多数企业担心公布这些信息会对自身形象造成负面影响，所以我们相信仍旧有大量的信息安全事件没有为大众所知晓。而另一方面，因为很多企业没有精力处理频繁发生的攻击事件，甚至大部分由于恶意攻击造成的损失都没有被正确估算。我们从一个侧面可以了解到目前恶意攻击已经演变到何等剧烈的程度，那就是现在企业对于骇客攻击所持的态度。 　　仅仅是几年前这些事件对于我们来说还是那么的遥远与神秘，而现在当网络发生问题时恶意攻击已经成为一个主要的被怀疑对象了。在中小企业的信息环境里，攻击行为相对来说并不特别猛烈，或者说小型的信息设施相对较少受到有针对性的、强度很大的攻击。但是，目前的中小企业所选用的软件产品存在着大量的安全漏洞，而针对这些漏洞的自动化攻击工具已经相当的民间化了。 　　对于没有受到过滤保护的网络节点来说，每时每刻都要承受大量网络攻击的考验。即使这些攻击是漫无目的的，但仍有很大可能突破那些疏于管理的计算机设施。从某种程度上来讲，这些不讲究策略的攻击者对中小企业的安全威胁要更大一些。 　　计算机病毒这样的威胁更能体现这一问题。当下传播最为广泛的蠕虫类病毒和很多攻击程序一样，利用系统的安全漏洞进行传播，而且并没有特定的感染目标。对于一些蠕虫病毒来说，在一个小时的时间里就可以轻松的感染数以十万计的计算机。为了解决网络攻击方面的安全隐患，企业需要进行很多工作。 　　单纯的应用安全防护产品是无法避免这类攻击行为的，企业还必须执行补丁管理等辅助的安全管理措施。在中小企业中，进行这些工作有很多先天性的“阻碍”。资源不足、IT设施管理松散、员工行为随意性较强等问题给信息安全工作提出了很大的挑战。而作为应对的不仅仅是企业单方面的意识提高，更适合中小企业实际情况的安全防御产品目前也存在着很大的空白。虽然近两年涌现的很多整合式的信息安全设备在总体成本和易用性上提供了很多吸引中小企业的特性，但是还不足以解决目前中小企业在信息安全领域所遭受的困境。 　　误用和滥用 　　对信息设施的误用既像恶意攻击的孪生兄弟又与其存在明显的因果关系。因为我们探讨的信息安全问题并不仅仅包括骇客行为所带来的经济及非经济损失，只要对信息设施的运行造成障碍的行为都能够被划归到信息安全范畴进行管理。 　　在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了企业的信息管理中存在着大量的安全盲点和误区。 　　这类问题使得信息安全厂商不得不频繁重申服务对于信息安全业务的重要性。这既可以看作是国内信息安全产业一种进步的表现，同时又体现出我们在信息安全理念建设方面的巨大差距。好在除了供应商之外，用户也已经深刻的认识到同样的问题，相信经过广泛的培训和教育，这种现状可以被很好的改善。 　　除了对信息设施的错误使用之外，滥用的问题在近一段时间表现的更为突出一些，并且由于滥用问题更加模糊和难以界定，使企业在处理类似问题的时候颇显捉襟见肘。虽然近年来被广泛关注的P2P传输问题并不是一个典型的信息安全问题，但由于这些传输流量常常严重干扰企业的正常通信流量而且也存在着一些泄漏企业信息的风险，所以这确实是信息设施滥用问题的一个较好的示例。 　　从技术的角度处理P2P传输问题并没有太大的难度，但是面对员工权利和隐私等方面的争论，企业对P2P传输的管理问题已经上升到了道德问题的层次。在中小企业里，由于制度化管理方面的相对弱化，在处理信息设施滥用乃至误用问题的时候会加倍艰难。这也是在中小企业环境中实施信息安全所迫切需要解决的问题。 　　总结 　　综合上述的问题，中小企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展，中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上，对于信息安全的需求也会迅速的成长。我们所热切希望的就是，在这种需求产生爆炸性膨胀的前夕，所有的厂商都准备好了足够的武器去赢得这场战争。

热心网友：您好，看到您的问题一直是零回答问题且将要被新提的问题从问题列表中挤出，问题无人回答过期后会被扣分并且悬赏分也将被没收！所以我给你提几条建议：如何做好策划方案的执行 -------------------------------------------------------------------------------- 近些年来，在企业管理与营销工作中，“执行”这个词越来越多地被提及。其实化妆品行业内不缺少实用而有效的策划方案。为什么很多都不成功，关键在于执行力不够，往往做到一半甚至刚开了一个头，就发现做得一塌糊涂。执行不到位，执行有偏差就是很多策划方案最终失败的症结。而对于由咨询公司所做的策划方案，企业拿到手里首先或多或少都会打一些折扣。那也就意味着，“执行”的难度将会更大。那么如何才能与咨询公司一起，将一个好的方案完美地执行下去呢？首先是要确定执行的主体。因为与咨询公司合作不比自己公司，策划与执行都是由同一个部门主导控制，它牵涉到一个内与外的分工及利益的分配。有了执行的主体才不会相互扯皮推诿。有利益的工作双方去争着做，而又累又没油水的事情都想交给对方。如果没有明确执行的主体，这些事情就不能得到协调解决。那在执行上，应该由自己公司为主体好还是由咨询公司牵头好呢？这没有一定之规，要看实际情况。如果自己公司对方案了解透彻且各方面的人才都不缺，那就由自己公司来做执行的主体是最好不过了。但如果自己公司在各方面都有欠缺，那就应该考虑由外脑来当执行的主体。不可否认，在方案执行过程中有有着不少的利益产生，如物料的制作、媒体的发布、场地租赁及外聘等。所谓肥水不流外人田，很多公司老板都会将这些有利益存在的工作交给自己的人来做，咨询公司的人只需指导跟进。这样就导致了执行主体的分裂，前者是有权无责，而后者却是有责无权。并且在多数企业中，能熟悉此类工作如物料的制作、媒体的发布、场地租赁等的人才不多。老板交给他做以后，往往因无所适从而一味相信外包单位（印刷厂、摄影公司、代理公司）的话，甚至联手，在工作质量、进度和费用方面都可能对公司造成更大的损失。而咨询公司因为长期从事相关工作，对各方面都很熟，并且可以拿到较低的折扣，所以在工作质量、进度和费用控制等方面都可能有更好的表现。在执行主体确定好以后，更重要地是要理出执行方案的思路出来。有了执行思路，就等于为执行的成功提供了一个保障。不同的方案会有不同的执行思路。但万变不离其宗，它可以总结归纳为：一杆子到底。分解细化，注重细节。分工合作，专人专责，及时反馈，及时调整。一、所谓一杆子到底，就是要求负责人对所负责的工作全程监控，并落实到最基层的工作成果。当我们是以咨询公司为方案的执行主体是，就要对对方的的项目总监作出这样的要求，并以制定相关的措施来固化，可以制定项目总监成果负责制。比如在方案执行过程中的每一个环节每一个成果，细化到哪怕是出一个菲林、做一张会员卡，都需要项目总监签字确认，并凭这些成果签字来兑现项目进度款。如果对方在哪个环节出了纰漏，或是哪项成果没有做好，责任在哪方将一目了然，那我们就有依据对其做相应的处罚。有了此类措施的压力，项目总监就不得不对整个方案执行中的各个环节进行全程跟进，而保障了方案执行的质量与进度。“一杆子到底”不单是对项目总负责人的要求，也是对项目各项工作负责人的要求，才能起到更好更大的保障作用。 二、分解细化，注重细节。一个好的策划方案面它诞生之时，都只是一个概念。就算在其成形之初和确定以后，也往往很空泛，令人不知从何落手。这就要求我们要将其具体化，转换成可以执行的计划。而要将概念转换成计划，关键在于分解。我们应该要求咨询公司将方案中的想法分解成一个个可以看得见摸得着的目标与做法。比如在方案中确定要举办一个从美容院顾客中推选美丽使者来做我们品牌代言人以达到宣传与促销的目的，这是个不错的想法。但是我们要将这想法实现就需要不断地分解细化。要实现这个想法，可分为前期宣传准备、中期组织推进、后期执行提升等阶段。而宣传如何做，要准备些什么，该怎么样组织，需要什么程序，怎样给终端培训，又怎样集中活动等等各项各项工作就如此这般地分解开来，才会形成可执行的计划。同时分解又是一个关乎到策划执行成败的关键性步骤，需要双方的共同参与。在对项目目标进行分解的同时，集合市场人员与经销商的共同智慧，能够对咨询公司提出来的想法有个直观检阅，不好的及时调整，好的更加强，能让方案的执行更有效更到位。 三、分工合作，专人专责。任何事情都不是一个人可以完成得了的，策划工作更是如此。它牵涉到不同的部门、不同的人员、不同的地区，不得不说是一个复杂的工程。这就需要众人的分工合作。将上一步骤分解细化的工作，落实到各部门落实到各人。企业与咨询公司既有不同的分工，更要有高度的合作精神。笔者看到过不少相关的例子，在方案执行过程中出现一些问题时，双方不是共同努力去想办法解决，而是第一时间推卸责任、互相指责，导致项目停顿甚至失败。要克服这个问题，就应该严格实行专人专责。哪个环节哪个成果出现偏差，都有人出来负责。只要有明确的人来负责，他自然会去想办法或是请求别人合作来解决，而不是站在那里指责他人。 四、及时反馈，及时调整。再怎么精密的头脑也有想不到的地方，再周全的计划也会有疏漏。所以不管是如何细分的计划，也会在执行中遇到各式各样的问题。我们在遇到问题的时候，应该平静对待，因为这是很正常的事情。不能因为计划的某点不可执行，就对整个计划全盘怀疑，怨天尤人消极对待。我们有必要在项目执行过程中建立这样一个信息反馈机制，让基层的员工可以将执行中碰到的问题及时反应到决策层，以便以时调整而使策划的推进更顺利更有效。 您可以不采纳我的答案，但请你一定采纳我的建议哦！虽然我的答案很可能不能解决你的问题，但一定可以使你更好地使用问问哦~~~