组织面临的信息安全挑战：

随着业务转向数据化，如何保证重要的数据和信息不被泄露已经成了企业最关键的安全保卫工作之一，而相关的行业法律法规，也越来越重视要求对相关企业实现防止数据泄密。国外比较著名的比如塞班斯法案（Sarbanes-Oxley）、健康保险携带与责任法案（HIPAA）、金融机构保护客户信息法案（GLBA）和支付卡行业数据安全标准（PCI-DSS），而在国内，多达18部法律法规全面规范信息安全，比如政府，证劵，金融相关行业的法规以及消费者权益保护法等等，也有相关规定明确必须保护行业或者涉及到消费者的关键信息。对于现在的网络信息传播能力来说，一旦有相关敏感信息泄露出去，将会在极端时间内传播开，带来的影响无可逆转。

另一方面，对重要数据的非法获取也变得非常具有针对性。如果说以前的***还是为了证明自己的技术来进行相关***行为的话，现在的***更多具备了非常明确的目的——为了经济利益或者达成其他影响，而越来越便利的网络通讯平台和越来越高明的数据获取技术，也让数据保护工作更具有挑战性，***一旦发生，都发生在悄无声息之中，发现时也为之晚矣。

常见的网络行为中存在比较常见的安全漏洞部分有如下：

难以优化的系统本身的安全功能缺失：

Ø 重要的企业资料、文件、程序可被随意留存在本地电脑的硬盘存储中，容易私自传播造成泄密；

Ø