新时代企业信息安全保卫战已经打响

《新时代企业信息安全保卫战已经打响》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、新时代企业信息安全保卫战已经打响随着网络通信、卫星通信、移动通信和个人通信等现代化通信技术的崛起和飞速发展,信息泄露及其给信息安全带来的隐患愈发受到人们的关注。信息是国家稳定，民族团结，企业发展的基础，其中蕴藏着取之不尽的〃战略资源〃，所以各国各领域之间的竞争更多的体现在现代信息战的愈演愈烈。信息领域的竞争，大多是将国家经济、政治、军事乃至整个社会以及各行企业作为攻击的首要目标,直接动摇对方的社会基础，并利用”新奇"的信息技术和手段，对军用和民用通信系统进行快速而隐蔽的打击和破坏。所以说”信息安全关系到一个国家、一个民族、企业的盛衰兴亡。近年来，随

2、着企业信息化的快速发展，企业内部电子文档安全隐患问题日益突出，据FBI和CIA对484家公司的调查数据显示，有超过85%的信息泄密来自于企业内部，每次泄密平均造成的损失超过50万美元。追溯源头，专家和研究者发现，电子信息的明文存储和无控流转是泄密事件频发的根本。这种情形加剧了企业内部各种电子文档面临的危险，文档信息泄密现如今已成为各大企业面临的重大问题。信息外泄事件引起强烈的社会关注泄密事件一:新型安全漏洞水牢漏洞威胁我国十余万家网站近期，开源的加密TMOpenSSL继"心脏出血"漏洞事件后，又被爆出新的安全漏洞〃水牢漏洞"，这一漏洞允许〃黑客〃攻

3、击网站，并读取密码、信用卡账号、商业机密和金融数据等加密信息。全球有三分之二的网站服务器都是用OpenSSL的软件加密,因此,安全漏洞也易对全球网站产生巨大的安全考验。据悉，这次安全漏洞涉及了全球400万家网站和服务器,其中,我国有十万余家网站受到影响。幸运的是，"水牢漏洞"利用难度大，攻击成本高，因此不会发生严重的信息泄露事件，再加上OpenSSL及时发布了官方补丁,网站及时更新就能封住这一漏洞。泄密事件二:20万儿童信息被打包出售，信息精确到家庭门牌号近日，记者在网上检索发现，有人在网上公开表示自己手头有济南婴幼儿的信息，还在网上留了自己的QQ

4、号。记者以要开游泳馆想要购买婴幼儿信息为由，加了卖家的QQ。鶴卖联系施g嘤七▼o：g▼卖联站式2016/4/514:06:17忌价2山.池试后餵行乘,你盼银行：二201^/4/514:06:33建设银行吧哀联義方式2016/4/514:07:12■B2016/4/514：我用支付宝转银•厅卡也行呀，跟银行没关系吧卖联系方式2016/4/514:07:56•不付圭■{^atm^E・荷小票42016/4/514^9:04你在济南吗？我当面给你现金也行呀盂耘2016/4/514:09:18■.不见®^话•我垦公务员，不鉗3了吉钱當脸-曲了鲫丛超了嗥201

5、6/4/S14:10:33哦孟阳碍：2016/4/514:1052•»SCT,2付3Mg■I2016/4/514dlrl0你得给我个时间测试呀5月10日，"济南20万名孩童信息被打包出售"的消息有了最新进展。济南市有关部门近日通报，犯罪嫌疑人通过非法入侵免疫规划系统网络获取信息并公开售卖，制造了这起儿童信息泄露案。据犯罪嫌疑人的交代，他们仅仅通过在网上购买的所谓"第三只眼企业计算机管理系统"软件，就轻易进入了免疫规划系统网络,继而窃取了计算机硬盘存储的大i个人信息。如此低劣的作案手法和技术水平都能得逞，再一次为公共信息安全敲响了警钟。泄密事件三:小

6、米MIUI合作版ROM存篡权漏洞,可任意获取重要数据小米官网所有MIUI合作版ROM均存在系统权限漏洞，任意APK都可利用此漏洞篡夺与ROM厂商相同的权［i艮和数据，从而窃取系统应用数据（如短信、通讯录、照片等）、窃取小米账号密码（危及小米钱包和云端备份的资料）、执行静默安装，甚至OTA升级系统,为所欲为。泄密事件:网曝Jeep上1.5万车主信息遭泄露记者接到一网络威胁情报监测平台报料，称他们监控发现有1.5万名jeep车主信息遭到泄露，资料包括买家姓名，住址,联系电话，购买车型等信息。随后，记者通过网上泄漏的资料与部分jeep车主进行了联系”发现

7、信息属实。对于自己的信息遭泄漏”多位车主表示很无奈。”想避免都避免不了。我之前在买车和买车险的时候填过资料，后面就时不时接到各种保险推销的骚扰。”这一起起相继发生的信息泄漏事件不得不引人深思，信息安全的重要性不容忽视。同时也告诉我们新时代的安全保卫战——”信息安全”已经打响。保护企业核心文档,了解泄密渠道是关键根据研究结果显示,目前文档泄密的主要途径有4种：计算机木马、病毒的恶意窃取；员工对于网络、存储介质的违规使用；内部员工、管理员的主动泄密；笔记本、电脑、移动硬盘维修、丢失过程中导致的泄密。这些泄密途径给企业带来的损失，在近几年来持续居于企业信

8、息安全风险的最前列。据美国FBI统计，83%的信息安全事故为内部人员和内夕卜勾结所为，而且呈上升的趋势。另据我国公安部最新