zoukankan      html  css  js  c++  java
  • 浅谈信息安全

            对于非常多IT公司来说,信息安全是老生常谈的问题了。

    那么怎样做到信息安全呢?我们先来看以下两个故事。

            施乐公司的帕洛奥图研究中心(常被叫做“施乐PARC”) 成立于1970年,是图形用户界面(GUI)技术的先驱。它可能是世界上最善于创新而最不善于将创新商业化的机构了。

    施乐PARC的project师们研发出了友好的图形用户界面。以代替当时电脑屏幕上那些拒人于千里之外的命令行和DOS提示符。

    但非常遗憾的是。他们并没有将之商业化,其成果仅停留在实验室中。一个偶然的机会。乔布斯到施乐PARC去參观,看到了图形用户界面。并了解了其研发过程。回到苹果公司之后,他马上组织力量開始了带图形用户界面的苹果电脑的研发,并获得了商业上的成功,从而开启了一个全新的个人电脑时代。

           1981年。在硅谷的库帕蒂诺市苹果公司的总部,苹果公司的创始人乔布斯邀请了刚刚拿下IBM-PC操作系统合同的微软公司的创始人盖茨洽谈合作事宜。在高兴之余,乔布斯给盖茨看了新设计的麦金托什个人电脑,以及美丽的基于图形界面的操作系统。

    乔布斯这一无意之举为苹果公司带来了灭顶之灾。他没有想到的是。同为天才的盖茨会在暗地里模仿苹果操作系统来开发基于图形用户界面的Windows操作系统,而这一举动在20世纪90年代差点儿要了苹果公司的命。

            信息安全。责任重于泰山。

            在日常的工作中。作为公司的一员,我们所掌握的信息虽不至于像上面两个故事那样对整个行业有深远的影响,但也与公司的发展息息相关。我们必需要时时注意信息安全,从小事做起,从身边做起。

           自从吃了微软的亏之后,苹果公司对保密工作十分注重,那么它是怎样做到信息安全的呢?在常人的眼中,苹果是时尚的代名词,但苹果公司从产品开发到日常运作,全是机密。在公司内部,高级机密项目的员工要通过一扇又一扇的门。一次重新地刷员工证。并输入数字password才干进入自己的办公室。

    在办公区,普遍安装了摄像头。

    当员工进行产品的測试时。必须穿上黑色外衣,进行操作时会有红色的灯发出警告。

    假设一个员工泄露了秘密,无论职位多高。都要炒鱿鱼。因此,苹果的员工也与世人一样。对新产品感到吃惊。由于他们也从来没有见过。

            在一些公司,为了节约时间,有非常多员工偶尔会用邮件来发送一些代码或者文档,觉得这样办事效率比較高。确实,仅仅需轻点鼠标,一切就搞定了。但这在无意之间带来了信息安全隐患。由于在用邮件发送资料的时候,大家需要加入“收件人”这一栏,而公司内部重名的人非常多,一旦不注意。就会将一些比較重要的信息发送给不认识的、与之不相关的人。负责任的人会给你回邮件,告诉你发错了。那么不负责任的呢?他们会不会将这些信息泄漏出去呢?因此。正确的做法应该是将重要的代码或文档存放在专门的地方,供被授权的人来获取。或者是採用加密的方式来发送。尽量不要直接通过邮件或即时通讯工具来发送没有经过不论什么加密措施处理的信息。

            再有,在中午吃饭或者下午下班的时候,非常多人将电脑一关就走人。而没有注意办公桌面上是否清理干净,是否还有关键的文件摆在其上。

    这也会带来安全隐患。设想,假设有人将这些文件上面的信息抄录下来带出去,被竞争对手获取。后果会是怎样的?这会影响公司的业务和发展。

    因此,各位一定要养成良好的习惯,在要长时间离开自己座位的时候。将办公桌面清理干净,并将关键文件放在带锁的抽屉里面。

            还有,每年重点院校毕业的信息相关专业的学生,非常多都应聘到大的IT公司去工作。

    这也就形成了一个现象。那就是一个班的学生。甚至是一个导师门下的同学,被互为竞争关系的公司录用。

    大家平时联系的时候。会在不经意间谈到各自公司的情况。或许就在此时,某些敏感信息就这样被对方截获了。

    此外。竞争对手利用同学关系套取对手商业机密的事件也有发生。

    以上种种,为大家的信息安全敲响了警钟。同学关系固然重要,师门友谊诚然可贵,但在涉及到公司机密的事情上。我们必需要坚守立场,不要将不论什么敏感信息泄露出去了。

            “千里之行,始于足下”。信息安全。从你我做起。从小事做起,从身边做起。保护公司的信息安全,是一个员工的专业素养的体现。

     

     

    (本人微博:http://weibo.com/zhouzxi?topnav=1&wvr=5,微信号:245924426。欢迎关注!)

  • 相关阅读:
    Container Attached Storage: A primer
    1.3-Air302(NB-IOT)-新建lua文件和lua文件的变量,函数调用
    STM32+ESP8266+AIR202/302基本控制篇-114-功能测试-APP扫码绑定Air302(NB-IOT),并通过MQTT和Air302(NB-IOT)实现远程通信控制
    1.2-Air302(NB-IOT)-刷固件,下载和运行第一个lua程序
    1.1-Air302(NB-IOT)-硬件使用说明
    006-STM32+ESP8266+AIR202/302基本控制方案(阿里云物联网平台)-阿里云物联网平台加入规则引擎(云产品流转),让两个MQTT设备之间实现通信
    004-在阿里云物联网平台上动态注册设备(基于Android)
    30-STM32+W5500+AIR202基本控制篇-功能优化-MQTT服务器配置SSL单向认证(Linux系统)
    30-STM32+W5500+AIR202基本控制篇-功能优化-MQTT服务器配置SSL单向认证(.Windows系统)
    数据处理思想和程序架构: 单片机stm32的flash保存数据优化方案(让擦写次数达到上百万至上千万次)
  • 原文地址:https://www.cnblogs.com/gccbuaa/p/6695454.html
Copyright © 2011-2022 走看看