最近，有專家警告稱：隨著3～5年每個高峰期的間隔，新一波的信息安全危機爆發(fā)的幾率將越來越高。2003年，席卷全球80%的Windows用戶的蠕蟲病毒——“沖擊波”(Worm.Blaster)爆發(fā)，至今余波未平，不過新一波的信息安全大爆發(fā)正在醞釀，而這一次問題可能出現在企業(yè)內部。

　　個人與企業(yè)均遭遇信息泄露尷尬

　　最近，在天河北某外資公司上班的白領陳先生告訴記者：經常接到各家保險公司、直銷公司，還有短期個人借款公司的推銷電話，而且對方對其隱私十分清楚。他說：“和以往的推銷電話不同，對方不但確切知道姓名，還了解自己的家庭住址、公司職務、收入情況，甚至家里有幾口人，連自己最近在干什么都知道，實在太可怕了！”

　　據陳先生說，自己的這些資料，即使是銀行也不能完全掌握，而最大的可能性就是公司人力資源部門的保密資料外泄。對此，他將情況提交公司法務部門要求調查。而安全專家分析后也同意他的看法，認為來自內部的泄密遠比從銀行、地產公司，以及運營商等多家資料進行匯總的可能性要大得多。據悉，目前該公司初步將目標鎖定在最近離職的前人力資源部門員工身上。

　　一位前獵頭公司中層管理人士告訴記者：“其實這些都是公開的秘密，通過‘黑市’就可以購買到各種齊全的個人資料�！�

　　敏感資料是怎么泄密的？

　　據了解，幾種典型的信息安全泄露途徑：軟硬件故障導致意外泄密、病毒與黑客入侵是人們最容易想到的途徑。企業(yè)防火墻失效，以致安全設置形同虛設，以及黑客利用企業(yè)安全漏洞訪問企業(yè)內部網絡或數據資源，進行刪除、復制甚至毀壞數據的活動。

　　更嚴重的是企業(yè)內部的敏感信息被內部人員非授權泄露或刪除。比如通過USB存儲，或者電子郵件等，內部人員將敏感的資料攜帶出去，這些都是內部信息安全管理不善所導致的。也有可能是信息管理人員對安全權限設置不當，導致某些懷有惡意的人故意破壞企業(yè)商業(yè)機密的完整性以及向競爭對手故意泄露商業(yè)機密等。

　　一位企業(yè)老板這樣說：“我已經叫IT部門把公司的USB端口用玻璃膠都封起來了，也安裝了防火墻監(jiān)控，可是還是不能防止公司內部資料外泄�！�

　　防范危機重點在于內部規(guī)范

　　最新的調查數據顯示：約三分之一的企業(yè)在過去一年由于各種原因實施了災難恢復計劃，其中，22%的企業(yè)是因為數據泄露或丟失，21%的企業(yè)是因為意外事故或員工惡意行為。

　　賽門鐵克公司副總裁吳錫源認為，單純用技術手段是無法100%解決問題的，更重要的是在應用安全解決方案時，建立一套健全的企業(yè)內部信息管理規(guī)范與制度。他建議企業(yè)跨越虛擬環(huán)境、遠程辦公、桌面系統、筆記本、服務器、應用程序和數據庫實施全面數據保護解決方案，這樣可在發(fā)生災難時迅速恢復關鍵數據和系統。

　　另一信息安全專家也表示，企業(yè)信息安全除了受外界攻擊外，自身的安全缺陷是很嚴重的問題，甚至可以將自己打倒。

　　吳錫源稱，應用了安全解決方案可以防止此類疏失：“因為每個人使用并下載了哪些敏感資料，系統都有日志記錄，所以出現問題很容易追查到個人責任，因此員工也會更謹慎�！�

　　他覺得安全解決方案帶給人們更好的安全意識，遠比殺掉幾個病毒、擋住幾個黑客更有意義。

　　小貼士

　　四個信息安全好習慣

　　1.盡量別在公司或者公共電腦上存儲或者輸入隱私資料，包括登錄私人網上銀行賬戶、股票賬戶、電子郵件、QQ或者msn等賬號。

　　2.使用USB或者其他安全裝置來保護自己，如使用USB或者硬件裝置的認證系統來登錄網上銀行、股票帳戶等。

　　3.重要資料多重備份。很多人都以為刻錄在光盤或者保存在硬盤或U盤上的資料很安全，其實只有一份拷貝是非常危險的事情，目前光盤、U盤的質量遠沒有人們想象得那么好，所以重要資料建議你最好有兩份以上的拷貝，因為一旦出現問題，數據的恢復是很麻煩的。

　　4.進行數字加密。很多人認為數據加密很復雜，其實對于大多人來說，只要使用類似Win-RAR 壓縮軟件的加密功能就已經足夠，關鍵在于密碼的選擇。密碼盡量別太簡單，最好是字母與數字還有特殊符號的組合，還有一條：記住密碼。(董毅）