Informalization信息化l中国企业信息安全落后于全球平均水平矍兰窒壅堡星室全塑塑鱼丛叁!堡塑墼!堡!IT堕垡旦于JJ!主塑j面的信息安全流程和人员安全意识的重要性似乎有些被忽略。时代变迁信息已经成为，一种新型的商业流通介质是全，一尽管企业的信息安全成熟度得到显著球联动的商业世界中不可或缺的护企业信息资产变得同等重要c《Io，个重要元素不久之前，，、与此同时保．提高但比例非常高的受访者不知道什么，“。普华永道联合是他们应该知道的事情的基本问题的12”。许多受访者不能杂志和{c》so}杂志进行了第六次全球信息安全状况调、回答关于他们所在企业关键信息资产风险，查访问了超过7000位来自119个国家的CEO35％的受访者不能确定在过去，CF0。、CIo、个月中公司发生了多少次安全事件CSO等本文作者概括了。一些值得关注的调查结果。有助于我42％的受访者不清楚攻击或破坏是否最有、们了解全球信息安全建设的整体状况可能源于员工(现任或前任)客户合作伙、伴或供应商以及黑客等，。虽然回答“不知道什么是他们应该知道，目处于同一前信息安全在世界各地区有着不，费但是他们在正，的事情的中国受访者其比例相对于北美和欧洲较低但是当被问到过去，”同的发展趋势。调查显示，，在印度确整合问题一些关键12个月中实际，公司普遍发展的推动下亚洲企业因素方面仍存在。遭受的安全事件数量和财务损失时个中国受访者汇报了球受访者平均汇报了285平均每，在建立领先的信息安全方面已与北美公司许多企业的、例安全事件，而全水平在某些方面甚至有所超越，。安全管理流程员工安全意识教28例亚洲受访者平均，尽管中国企业在运用安全技术方面取育-_==鲨。喀‘汇报了45例，。从这些安全事件的后果看平得了重大成果但在信息安全策略和管理方，和信息安全技术或工具的使用之间似乎存均每个中国受访者报告了每年约98万美元的财物损失而亚洲受访者平均报告了约，，．面仍显滞后。中国受访者中，68％表示其所在着一些不协调因而无法从安全技术投资，75在企业已安装了应用防火墙(全球平均值为67％中得到应有的价值回报本电脑62％。万美元印度受访者平均报告了约308万美、)59％部署了互联网服务安全保护措施，。现在越来越多的企业会对数据库笔记、元。此外，42％的中国受访者经历了应用软，(全球平均值为58％)然而从安全策略及，备份磁带以及其他介质进行加密。件系统和网络等方面的安全事件而全球这、管理方面来看仅有，34％为部署信息技术架的受访者说他们所在的企业布置了入些情况的平均数据分别为17％15％和20％、。调查发现，很多受访者对安全攻击等安。全事件的，一手资料缺乏很好的了解，这是事实但不是重点重点是如何提高公司持续抵御和阻止攻击的能力并且不会对员工开展的，日常业务产生影响也不会由于被动应付意外，(但可预见)的危机而产生过高成本这要求有。关公司数据及系统风险的关键信息能迅速从第一线向公司其他人传播，在企业的每。一层面推广安全意识是至关重要的此次调查结果清晰地指明信息安全和，数据管理不仅仅是具有，一个安全治理框架和技术支援这么简单而是需要三个关键要素(人员流程及技术)紧密结合并贯穿于、，整个公司来发挥效应责编：王盼E。两漫画：夏昕欣徽{：麦麦mailavangpan@ittimecor*tcn非常感谢您在百忙中j暂滇这篇文章如果能得到您对本文的意l见这对提高(JT时代周刊>的质量将有差极其重要的意义缘的意【，，。见将参加我们的读者意见评奖活动。E—mazbs0~ttimil：eCOlncnl
