|
美國Ernst&Young近日公佈了企業信息安全措施的調查結果。該調查結果顯示，企業的首席執行官雖然認識到信息安全存在風險，但仍未採取足夠的措施加以解決。
針對在公司內進行關於信息安全的培訓和提高職員的意識的工作，超過70%的企業沒有將其列爲“最優先處理的事務”。
該調查是以51個國家的1233家企業爲對象實施的。企業雖然重視病毒等來自外部的攻擊，但對來自公司內部的威脅仍然視若無睹。“他們對獲取防火牆和病毒保護等方面的技術表現積極，但他們並不爲此優先安排人力資源。”
Ernst&Young公司Technologyand Security Risk Services部門的全球董事Edwin Bennett表示，“企業可以將業務外包，但他們無法將安全責任外包出去”，“定期監督ITISP及檢查是否遵守信息安全策略的企業還不足1/3。”
他還表示：“企業要想改變對信息安全的態度，首先要改變經營幹部的基本理念。只有不到20%的企業將信息安全提高到首席執行官級的優先事項。”
|
