安全：首先想到人

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

文章來源：泛普軟件 安全管理專業(yè)人士說，安全性管理與其說是管理軟件和硬件，不如說是管理人。馬里蘭州Rockville市NIH聯(lián)邦信用合作社IT副總裁Kirk Drake說，他最喜愛的管理策略之一是每天接觸基層，與負(fù)責(zé)網(wǎng)絡(luò)和應(yīng)用的IT人員聯(lián)系。   Drake說：“我弄清楚絕對(duì)不應(yīng)當(dāng)出錯(cuò)的事情—從路由器到紅利公告與檢查文件等財(cái)務(wù)事務(wù)，不允許出現(xiàn)一絲差錯(cuò)。我定期發(fā)送提醒信，進(jìn)行檢查來確保工作得到完成。”   這種方法旨在通過與十幾位IT成員的定期聯(lián)系，防患于未然。這些IT成員負(fù)責(zé)支持后端應(yīng)用，維護(hù)4.5萬個(gè)信用卡客戶所使用的在線銀行。   Drake說：“我分析日志報(bào)告，提出問題?！彼赋雠c人員的定期交談對(duì)于部署更新的技術(shù)（例如阻止非授權(quán)傳送敏感的客戶信息）非常關(guān)鍵。   費(fèi)城Radian Group的抵押保險(xiǎn)公司首席信息安全工程師Jack Mackenzie說，他提出的建議也與幫助人們提高工作的效率有關(guān)。Radian Group擁有5位安全專家，這些專家與140名IT人員互動(dòng)。   過去，IT人員通常描述他們遇到的問題，然后將問題報(bào)告放在他的門階上，等待他找到可以解決它們的辦法。但是，他說，這種方法沒有非?？斓貙?dǎo)致成功的革命。   Mackenzie現(xiàn)在的工作方法正如一句老格言所說的那樣：我從不插手其他人的問題，并把它們變成自己的問題。我會(huì)指導(dǎo)他們解決問題。他幫助IT人員進(jìn)行分析，回答問題，建議安全方式，但顯然他期望那些直接負(fù)責(zé)的人員進(jìn)行必要的改變。然后，他檢查是否發(fā)生了變化。他說，這種方法鼓勵(lì)I(lǐng)T人員更直接面對(duì)安全問題，“解決問題并帶回解決方案。”（CCW）