即使是一些比较著名的公司，包括杜邦、黑莓、CNN等，也都在过去几年中遭遇过安全方面的危险。杜邦、黑莓、CNN面临的威胁都是来自于外部，而内部的风险往往都是来自于内部的成员没有很好的遵循内部的规范。
据研究统计表明，差不多有85%的安全或风险问题，都来自于企业的内部。而这些风险很大一部分都是来自于企业内部跟IT相关的管理，也就是说现在越来越多的客户认识到安全管理或防范不只是构建一道外界防御的工具。
IBM全球治理与风险管理的战略总监Kristine Lovejoy曾经是一家媒体的编辑，一次她去参观一位用户的数据中心时，工作人员向她开放了自己的全部设备。其中，路由器就放在门口放衣服的地方，没有引起企业的重视。
举这个例子，Kristine想说明，在一个企业中，员工的信息如果不进行量化，会造成很大的风险，因为他们不知道什么是可以透露的信息，什么是不能泄漏的信息，以及他们的安全级别。
根据一家研究机构的统计，80%的CIO认为企业的安全措施要从头开始。用户采购了很多相关工具，但是他们互相不关联，不集成，应用起来比较复杂。传统的点到点的安全解决方案不再起作用，容易造成数据孤岛和冗余成本，并且复杂性高、资产应用低效。用户需要一种全新的，基于流程的安全管控方式。
有鉴于此，很多企业开始推广全新的端到端安全解决方案。华为和北电都推出了针对网络的端到端安全解决方案。2006去年10月，IBM耗资十二亿美元收购了ISS，并随即开始将ISS与IBM全球信息科技服务部原有的企业IT安全服务能力进行无缝整合，以期充分利用ISS主动防御集成安全平台以及前瞻性安全解决方案，完善与强化IBM的整体安全架构体系。
我们今天所处的复杂IT环境决定，任何局部的、支零破碎的安全技术或方案都不足以应对形形色色的风险问题。企业需要的是由最先进的产品和技术组成的‘端到端’的风险管理解决方案，只有这样他们才能确保业务数据的安全，并获得对法规遵从性的管理。
且不论这是不是商家的炒作，IT治理到底是蜜糖还是毒药，全看我们怎么行动。橘生淮南则为橘,生于淮北则为枳。但愿IT治理到了中国，不要变成了压垮中国CIO的最后一根稻草。
你信任你的员工吗？
北京一家软件企业很早就有了风险管理意识，比如把研发部门所有台式机的机箱都额外封加一个外壳，所有USB接口也都封锁，所有研发人员只能登录内网，不能浏览外网。“即使更换一个电脑鼠标，也必须告诉公司的IT部门，会有专门人员来进行更换。”
这件事从安全角度反应出了这家公司的企业文化—不太信任员工。从安全的角度看，企业的风险管理容易陷入两个极端：要么充分相信员工，所有的信息资源都共享；要么就是一点都不信任员工。而从风险管理的实质来看，这些都非IT治理的初衷，风险管理和安全管理做到恰如其分，就会使企业业务流程更加自动化和有效。
相关阅读：
SOX企业内控管理解决方案
SOX法案塑造全能型CIO
CIO三招:我是如何争取到项目资金的
关注绿色IT需成社会责任 企业存亡CIO…
CIO不懂财务 需如何实施企业财务信息…
CIO如何面对历史IT专业服务不佳导致的…
中国版萨班斯法案对CIO提出新要求
不再疲于奔命 CIO巧解多IT项目管理之…
信息化需求管理是CIO的第一要职
在SOX法案下 CIO该怎样发掘公司利益…
最新推荐：
| 发 表 评 论 |
新闻排行
资讯
热点
产品
签约
