更多管理层参与并推动信息防泄漏项目
从溢信科技长期的行业经验来看,与传统的反病毒、防火墙、IDS\IPS等信息安全项目相比,信息防泄漏项目更加直接的与业务流程相关,同时,由于其保护的是对于企业来说最为重要的核心数据与信息,因此一般会得到更高的管理层级,如IT部门负责人甚至企业高管等人群的关注与推动。以下的调研数据即是很好的证明。
图-3:信息防泄漏项目发起推动者
本次接受调研的企业大多数已经部署了信息防泄漏产品,其中,近五成的信息防泄漏项目是由最高级别的IT经理直接推动,同时,高管(11%)和业务部门(8%)也有不同程度的参与。
在信息安全领域中,安全与效率的矛盾众所周知,而信息防泄漏项目,恰恰或多或少的会影响原有的业务流程,也就有可能发生因造成效率损失而招致用户反对等执行受阻的情况。这时,高更级别管理层的支持与意志就决定了项目执行上的成败。IT经理更多的寻求高级别的支持有利于保证项目的成功。值得注意的是,过于强势的推动也可能招致更严重的反弹,IT经理也应该考虑如何制定更加灵活的安全策略,同时在项目实施全程都加强与普通用户的沟通。
(责任编辑:闫小琪)