曾經有統(tǒng)計表明，世界上每過一分鐘就有2家企業(yè)因為信息安全問題而倒閉。而在所有信息安全事件中，有70%~80%都是由內部員工的疏忽或有意泄漏造成。

這并非聳人聽聞。據調查，在2010年和2011年連續(xù)兩年針對中國企業(yè)員工信息安全意識展開調查，從2011年調查情況看，被調查企業(yè)的員工信息安全意識比2010年并沒有明顯增強，企業(yè)員工信息安全意識依舊十分薄弱。2011年調查結果顯示，僅有不到1/3受訪者對敏感數據會進行分類和加密，2/3受訪者電腦中數據不做備份或不定期做備份;近半受訪者表示所在企業(yè)不會馬上對密級資料進行粉碎處理;1/3受訪者會在電腦桌面存放密級資料。

一連串不容樂觀的數據讓人不由得又想起當年發(fā)生的一些重大安全事件。

2011年春，索尼公司曝出數據泄漏事件，大約1億人因此受到影響，以至于索尼公司此后花費高達1.71億美元來處理這一重大安全事件帶來的后果。事件發(fā)生后，有安全公司對此次事件進行了分析，其中一個發(fā)現(xiàn)令人震驚：索尼的數據是從邊界防火墻外部的服務器上被泄漏。而這原本只需部署基本的安全策略就可避免，對一家有著100多年歷史的產業(yè)巨頭而言，這本來根本不是什么難事。

對索尼重大安全事故的發(fā)生，你也許可以以“它雖是電子娛樂產業(yè)中的翹楚，卻未必是信息安全保護的專家”這一理由來解釋。但是，對于RSA在同一年犯下的錯誤，卻讓人很難再找到理由為其開脫。

當年3月，RSA聲明稱，有人以APT方式對其發(fā)起網絡攻擊，與SecurID技術相關的數據遭竊取。SecurID是當前最受歡迎的雙重認證系統(tǒng)，也是RSA王牌認證技術，廣泛應用于政府機構和財務體系。當時，SecurID硬件部署量為4000萬臺，部署SecurID技術的移動設備數量達到2.5億部。嚴格來講，從技術角度看，這次攻擊稱不上有多高明，事件源頭僅僅是RSA的員工下意識地點開了一封不該點開的郵件，但正是此舉為攻擊者制造了訪問SecurID獲取用戶ID的機會。

由此看來，要全面做好安全防護，“人”的因素和“技術”因素同等重要。

今天，缺乏安全意識的不只是企業(yè)員工，個人信息保護意識也亟待提高，這一點，在移動安全領域體現(xiàn)尤甚。3G時代，智能手機在給人們帶來巨大便利的同時，也帶來了重大安全隱患。人們迫不及待地享受著移動互聯(lián)技術的便利和快樂，安全意識卻仍然停留在功能機時代。當你輕點鍵盤，樂此不疲地遨游于智能手機的各種應用時，可能未必想到，每一次下載和運行應用程序行為都可能被黑客鉆了空子。

其實，多數從事網絡運維的專業(yè)人員都深知信息安全的重要性。不過，企業(yè)安全策略總是難以執(zhí)行到位，尤其是當需要在業(yè)務和安全之間找到平衡時，被犧牲的總是安全。“出了問題再說”，這是很多企業(yè)看待安全問題的真實態(tài)度。不過，只怕一旦真的出了問題，后果和代價便令人難以想象——就像索尼那樣。

在湖北群藝，通過積分讓每一個員工都必須把安全工作當成頭等大事，真正做到了安全工作人人有責。同時，這種人人有責又不是停留在口頭之上，而是要能實實在在的落地。比如公司規(guī)定，當網絡部出現(xiàn)人才流動，相應的賬戶信息需要在規(guī)定時間內更新，如沒有在規(guī)定時間內更新，除崗位對接人有相應的扣分，本部門所有員工都要扣積分50分，部門管理人員還要加倍扣分。