盘点2011年企业CIO关注的安全问题，或许能够帮助你了解你的企业网络。web
盘点一：内网安全数据库
内网安全是信息安全的重要组成部分，历年频发的内网安全事件使得企业对其备受重视。这与企业内部信息化的建设使得内网问题不断演化不无关系。内网安全问题一直在演化，早期内网安全产品主要以桌面防御为主，主要是经过链接控制、补丁分发、设备加密等手段保证安全。当内网安全产品相对成熟，文档加密、安全管理、主机监控与审计、移动存储介质管理、网络准入控制等技术产品随着企业信息化发展，相继在内网安全领域走热。CIO们强调内网安全的核心在于技术手段与管理举措的完备结合。合理的体制制度及有效执行，是企业保证长治的必须手段。安全
盘点二：数据保密服务器
企业的核心竞争力将更多地源自技术发明、专利、创新等"软资产"，随着信息系统应用的普及，这些“软资产”体现为大量的电子文档。在平常工做中，须要数十甚至数百位员工协同工做，不可避免地须要涉及机密电子文档，如何很好地保护这些重要资料，作到数据保密成为摆在CIO面前的一个难题。CIO们一方面协调完善各类保密制度，利用法律，法规保护本身的专业信息，一方面利用切实可行的及时收到从根本上房子泄密事件的发送。如部署防火墙，封闭全部USB功能，安装加密软件等。网络
盘点三：灾难管理ide
对于CIO来讲，数据安全是其生命线。为此不管企业有钱仍是没钱，CIO都不可以忽视数据的安全。那么CIO们采起什么样方式来保护数据的安全?数据备份为例，企业最好部署一些基于数据库的应用，不让病毒或者***在企业中藏身，自动备份文件，以提升提升数据安全性。优化
盘点四：系统安全访问云计算
随着移动存储技术及商务模式的发展，选择远程办公的人愈来愈多。企事业单位对员工移动办公、远程接入总部内网办公的需求愈来愈强，特别是WLAN技术、无线技术的发展更加重了这种趋势。如何确保企业系统安全访问，成为IT管理者面临的重大挑战。CIO能够选择创建的安全可靠远程接入访问机制，构建专业的业务局域网及子网，这样驻外人员、移动办公人员、第三方合做伙伴及客户，能够凭借合法精确的访问权限，访问本身能访问的特定服务器与业务系统，进一步加快并优化本身的业务流程。加密
盘点五：数据隐私spa
不少CIO们看待“隐私权”的感受，就跟有些人想到减肥，就感到末日来临同样。对于有些行业，例如保健事业-病人的隐私权是最重要，但除了这些法规明确规范的行业之外，隐私权问题对CIO来讲，只是安全防御遭受破坏时的必然结果，比方弄丢一台存储数百万人记录的笔记本电脑，或者被******窃取顾客的数据。不过如今的不少CIO要不就是只注意技术，要不就是认为隐私权不在他们的职责范围内，而是隐私权主管或安所有门主管的责任。CIO们，其实这是个错误观念哦。
盘点六：网络威胁
间谍软件、网游***、流氓软件、IM通信病毒、病毒邮件、银行钓鱼和蠕虫病毒的不断出现，网络安全威胁成为企业CIO们最为头疼和最为棘手的问题。俗话说："道高一尺，魔高一丈"，CIO们期望经过一劳永逸解决全部安全问题是不可能的。提升安全意识，增强平常管理，补缺网络系统中的“短板”，才能有效避免风险的发生。
盘点七：安全预算
CIO要力争并确保足够资金投资于IT系统的安全项目。密切关注公司要为网络安全划拨必定金额的预算，以承担安全成本，例如防病毒软件、防火墙服务器、加密软件、***检测系统、集中安全管理等成本。公司高层主管有时会认为CIO对网络安全过于大惊小怪。但CIO很清楚的清醒认识到：相当重要的计算机设施出现安全问题形成严重损害的故障只是个时间问题。担心有人对公司的网络构成危害的心态必须时刻保持，谨小慎微对生存而言绝对必要。
盘点八：云计算安全
IDC公司亚太区服务研究总监chrisMorris说，2011对于私有云来讲将是重要的一年，由于愈来愈多的CIO们期待在公司内部的云计算数据中心环境下创建一个虚拟化的环境，而且这将是一个更安全的选择。由于，在公共云环境中进行交易的安全性是使人担心的，以及关于在公共云服务时可能出现的停机时间和表现欠佳也是使人担心的，这些担心都引发了CIO们的警戒。相信将来私有云部署会愈来愈多。
盘点九：安全教育
人们广泛认为IT信息安全只是IT部门的事情。事实上全部的员工都会是IT信息安全的威胁。大多数的员工都会在流动时或多或少的将企业的重要资料外带，主因是大多数员工对其行为的危险性不觉得然，或是根本就不了解公司的IT信息安全策略，或是不清楚哪些资料在人员流动时不能外泄和外带。所以，在人员愈来愈流动的今天，CIO们必定要增强员工IT信息安全教育，有效的作法是要给员工进行相关培训，告知员工哪些资料是机密资料应该要慎重处理。
盘点十：安全管理
企业信息化建设的展开，企业业务与IT系统的链接日渐紧密，使得网络安全成为诸多企业的严峻问题。安全体系的创建，涉及到管理和技术两个层面，而管理层面的体系建设是首当其冲的。当前不少企业没有养成主动维护系统安全的习惯，同时也缺少安全方面良好的管理机制。对于合格的CIO来讲，保证网络系统安全的第一步，首先要作到重视安全管理，绝对不能坐等问题出现，才扑上去“救火”。