最近，有專家警告稱：隨著3～5年每個高峰期的間隔，新一波的信息安全危機爆發的幾率將越來越高。2003年，席卷全球80%的Windows用戶的蠕蟲病毒——“沖擊波”(Worm.Blaster)爆發，至今余波未平，不過新一波的信息安全大爆發正在醞釀，而這一次問題可能出現在企業內部。

　　個人與企業均遭遇信息泄露尷尬

　　最近，在天河北某外資公司上班的白領陳先生告訴記者：經常接到各家保險公司、直銷公司，還有短期個人借款公司的推銷電話，而且對方對其隱私十分清楚。他說：“和以往的推銷電話不同，對方不但確切知道姓名，還了解自己的家庭住址、公司職務、收入情況，甚至家里有幾口人，連自己最近在干什么都知道，實在太可怕了！”

　　據陳先生說，自己的這些資料，即使是銀行也不能完全掌握，而最大的可能性就是公司人力資源部門的保密資料外泄。對此，他將情況提交公司法務部門要求調查。而安全專家分析后也同意他的看法，認為來自內部的泄密遠比從銀行、地產公司，以及運營商等多家資料進行匯總的可能性要大得多。據悉，目前該公司初步將目標鎖定在最近離職的前人力資源部門員工身上。

　　一位前獵頭公司中層管理人士告訴記者：“其實這些都是公開的秘密，通過‘黑市’就可以購買到各種齊全的個人資料。”

　　敏感資料是怎么泄密的？

　　據了解，幾種典型的信息安全泄露途徑：軟硬件故障導致意外泄密、病毒與黑客入侵是人們最容易想到的途徑。企業防火墻失效，以致安全設置形同虛設，以及黑客利用企業安全漏洞訪問企業內部網絡或數據資源，進行刪除、復制甚至毀壞數據的活動。

　　更嚴重的是企業內部的敏感信息被內部人員非授權泄露或刪除。比如通過USB存儲，或者電子郵件等，內部人員將敏感的資料攜帶出去，這些都是內部信息安全管理不善所導致的。也有可能是信息管理人員對安全權限設置不當，導致某些懷有惡意的人故意破壞企業商業機密的完整性以及向競爭對手故意泄露商業機密等。

　　一位企業老板這樣說：“我已經叫IT部門把公司的USB端口用玻璃膠都封起來了，也安裝了防火墻監控，可是還是不能防止公司內部資料外泄。”

　　防范危機重點在于內部規范

　　最新的調查數據顯示：約三分之一的企業在過去一年由于各種原因實施了災難恢復計劃，其中，22%的企業是因為數據泄露或丟失，21%的企業是因為意外事故或員工惡意行為。

　　賽門鐵克公司副總裁吳錫源認為，單純用技術手段是無法100%解決問題的，更重要的是在應用安全解決方案時，建立一套健全的企業內部信息管理規范與制度。他建議企業跨越虛擬環境、遠程辦公、桌面系統、筆記本、服務器、應用程序和數據庫實施全面數據保護解決方案，這樣可在發生災難時迅速恢復關鍵數據和系統。

　　另一信息安全專家也表示，企業信息安全除了受外界攻擊外，自身的安全缺陷是很嚴重的問題，甚至可以將自己打倒。

　　吳錫源稱，應用了安全解決方案可以防止此類疏失：“因為每個人使用并下載了哪些敏感資料，系統都有日志記錄，所以出現問題很容易追查到個人責任，因此員工也會更謹慎。”

　　他覺得安全解決方案帶給人們更好的安全意識，遠比殺掉幾個病毒、擋住幾個黑客更有意義。

　　小貼士

　　四個信息安全好習慣

　　1.盡量別在公司或者公共電腦上存儲或者輸入隱私資料，包括登錄私人網上銀行賬戶、股票賬戶、電子郵件、QQ或者msn等賬號。

　　2.使用USB或者其他安全裝置來保護自己，如使用USB或者硬件裝置的認證系統來登錄網上銀行、股票帳戶等。

　　3.重要資料多重備份。很多人都以為刻錄在光盤或者保存在硬盤或U盤上的資料很安全，其實只有一份拷貝是非常危險的事情，目前光盤、U盤的質量遠沒有人們想象得那么好，所以重要資料建議你最好有兩份以上的拷貝，因為一旦出現問題，數據的恢復是很麻煩的。

　　4.進行數字加密。很多人認為數據加密很復雜，其實對于大多人來說，只要使用類似Win-RAR 壓縮軟件的加密功能就已經足夠，關鍵在于密碼的選擇。密碼盡量別太簡單，最好是字母與數字還有特殊符號的組合，還有一條：記住密碼。(董毅）