企业内部网络信息安全防护建议（中）

1、对企业内部信息泄密风险的界定

对问题进行彻底的剖析才能从根本上解决问题，对待企业信息泄密事件也是如此，将企业内部信息泄密的风险进行分级、区别界定，归责到人，便可以更好地进行防范。

 从企业内部信息泄密发生的原因上，基本是这两大类：

一类是外部网络攻击发起组织，通过利诱、威胁或其他方式来引导内部员工，给到他能接触到的企业的机密数据信息，而在这种情况下，企业需要对员工的行为进行界定，根据事态严重性和其受到威胁的形式进行界定。

还有一类是员工由于自身安全意识淡薄或不小心，在自身并不清楚的前提下将企业机密信息泄露出去，比如网络攻击组织发布带有木马、病毒的电子邮件或网络链接，并且加以伪装，让人难以分辨。毫无疑问这种情况下，只能追究员工的失察责任。

1. 对企业内部的风险因素进行排查

对于有特殊权限，或权限级别较高的人员进行权限管控、分级，对于系统的登录密钥进行定期更新，对于企业的内部网络、数据库的管理人员进行合理安排并定期更换、责任归人，对于企业服务器的访问、防火墙的权限设置进行科学管理，权限严格管控、分配，当责任分到个人身上的时候，员工们就会有更强的安全意识和责任感。

除了上面提到的大范围的管控，对于一些其他类型的数据，如设计图纸、源代码等等，这些细化的企业数据信息都需要进行严格的管控，谨防泄露。                                     

5、寻求专业的安全团队参与事件处理

对于企业来说，既然做了那么多防护工作，自然是不愿意信息泄密事件发生的，但是我们知道，如今的企业信息安全形势严峻，企业被网络攻击也是在所难免。那么当事件发生的时候，企业第一时间需要做的就是让安全团队尽早参与事件的处理，如众里数码科技，这种有着丰富的企业信息安全处理经验并且十分专业的团队，能够在事件发生后尽量减少企业的损失。

在这种情况下，就是与时间赛跑，尽快地进行企业机密数据备份等一系列操作，降低企业的损失是大家都希望的结果。