站長俱樂部:站长论坛


返回   站長俱樂部:站长论坛 > 架設網站區 > 網站架設和網頁設計 > 網站安全
Blog 論壇幫助 社區 日曆事件 今日新文章 搜尋

回覆
 
主題工具 顯示模式
  #1  
舊 2006-02-16, 12:08 AM
哈啦 的頭像
哈啦 哈啦 目前離線
論壇管理員
 
註冊日期: 2005-12-25
文章: 2,892
Blog 文章: 1
預設 風險長5年內取代資訊安全官?

企業資訊化程度愈高,資安管理與緊急應變等資安需求也相對提升,幾年來,企業設置資安專責主管或組織的風潮出現,現階段卻仍侷限在金融、政府、醫療、電信與高科技等產業。

資訊安全官 (Chief Information Security Officer,CISO), 更是現在許多企業開始積極增設的職位。然而已經身為賽門鐵克資訊安全官的Tim Mather就大膽提出預測:5年內風險長 (CRO)將取代資訊安全官(CISO)。

企業風險為CISO關注焦點
Tim Mather表示,主要的原因是,隨著資訊化程度提高、商業模式逐漸成熟,資訊安全已經成為企業風險的重要元件,這也是現今資訊安全官的主要議題,也會有越來越多工具協助企業解決這類問題。

相較於CA、McAfee、Sophos、趨勢科技等主要競爭對手,賽門鐵克是少數設有資訊安全官的資訊廠商,賽門鐵克資訊安全官Tim Mather表示,長久以來,賽門鐵克的資訊安全一直有專人負責,尤其是公司營收超過5億美元之後,並在2002年對資訊安全重新評估並加以提升,賦予資訊安全官(CISO)的正式職稱。

以ISO27000標準而建立CISO工作平臺
賽門鐵克的資訊安全官負責企業資訊安全,任何與資訊相關,無論是紙本或電子檔案都在管轄範圍,另外,包括隱私權控管、內部稽核與法規遵循、資訊系統的性能稽核等等都是所屬工作範圍。至於職位層級,賽門鐵克的CISO隸屬資訊部之下,直接向資訊長(CIO)報告。

賽門鐵克的CISO監督平臺是參考ISO27000標準而建立的,一方面因為這個標準一向被外部稽核人員視為圭臬,是稽核人員普遍參考的模式。

另一方面,建立一個符合標準的資訊平台,將有利於企業發展領導政策與預算分配,資訊安全官可以藉此創造CISO的工作平臺,維持CISO組織的獨立性,將有助企業改善企業的資訊安全和並建立可信任的評估程序。

賽門鐵克堅持每1000:1的全職資安人員比例
Tim Mather認為,職位層級高低或是設置專責組織,因公司而異,並沒有所謂的標準模式,在賽門鐵克,資訊長負責企業整體資訊運作,而CISO就負責這些事務的安全性及公司稽核。特別的是,賽門鐵克認為,儘管公司據點與工作人員遍布全球,他們堅持每1000名員工中,至少有1位全職資安人員這樣的比例。根據賽門鐵克的經驗,當公司每年營收從數億美元發展到數十億美元,儘管資訊安全官的基本職權不變,伴隨著企業規模與網路應用的成長,資訊安全官的工作任務不斷增加,但是工作種類卻大致相同。

他建議有一定規模的企業設立資訊安全官,因為規模越大的企業需求越高,要掌控的環節更多,尤其是網路應用服務越來越多,將增加企業進行資安控管的難度,設有專責CISO會容易許多。

另外,還要看產業特性,如果資訊是公司的重要環節或商品,重要性高於製造或零售,則這類公司就有設立CISO的需求,以維護或管理組織上下資訊交換的完整性。
__________________
A.一文請勿多貼。
B.請選擇相關屬性的版面發文。
C.各類廣告有專版,請勿隨意發至不相干之版面。
----------------------------------------------
發佈您網站的新聞請到 What's New 新聞發佈網來。
回覆時引用此篇文章
  #2  
舊 2006-02-16, 12:11 AM
哈啦 的頭像
哈啦 哈啦 目前離線
論壇管理員
 
註冊日期: 2005-12-25
文章: 2,892
Blog 文章: 1
預設

要我說,「站長」就包括一切啦 ,達康泡沫時每個站都是這個長那個長,但就是網站活不長
__________________
A.一文請勿多貼。
B.請選擇相關屬性的版面發文。
C.各類廣告有專版,請勿隨意發至不相干之版面。
----------------------------------------------
發佈您網站的新聞請到 What's New 新聞發佈網來。
回覆時引用此篇文章
  #3  
舊 2006-02-16, 01:58 PM
steven steven 目前離線
進階會員
 
註冊日期: 2005-12-25
文章: 192
預設

呵...這倒是至理名言,校長兼撞鐘的站反而活的久.
__________________
五分埔 | 德國 | 歐洲 | 美食 | 香水
Wufenpu | COVID-19 | Epidemic | Pandemic
回覆時引用此篇文章
  #4  
舊 2006-02-16, 05:36 PM
sakillll sakillll 目前離線
進階會員
 
註冊日期: 2006-01-04
文章: 161
預設

我沒看過達康泡沫時候,
但那時代網民多嗎?
回覆時引用此篇文章
  #5  
舊 2006-02-16, 06:08 PM
哈啦 的頭像
哈啦 哈啦 目前離線
論壇管理員
 
註冊日期: 2005-12-25
文章: 2,892
Blog 文章: 1
預設

引用:
作者: sakillll
我沒看過達康泡沫時候,
但那時代網民多嗎?

不會吧,五年前的事。您今年貴庚?
__________________
A.一文請勿多貼。
B.請選擇相關屬性的版面發文。
C.各類廣告有專版,請勿隨意發至不相干之版面。
----------------------------------------------
發佈您網站的新聞請到 What's New 新聞發佈網來。
回覆時引用此篇文章
回覆

書籤


發文規則
不可以發表新主題
不可以發表回覆
不可以上傳附件
不可以編輯自己的文章

啟用 BB 代碼
論壇啟用 表情符號
論壇啟用 [IMG] 代碼
論壇禁用 HTML 代碼

論壇跳轉

 

所有時間均為 +8。現在的時間是 06:49 AM


本站主機由網易虛擬主機代管
Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2024,Jelsoft Enterprises Ltd.