淺談中小企業的信息安全及對策

摘要：一般而言，中小企業發生數據泄露事件的一個主要原因，是他們不知道自己的敏感信息和機密商業信息位于網絡或企業系統中的位置。由于缺乏這種了解，加上數據存儲方面的控制措施不到位，數據泄露變成了重大威脅。因而，加密方法和加密軟件成為人們關注的問題。

關鍵詞：信息安全；加密方法；加密軟件

中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2008)19-30003-01

1 正確認識中小企業信息安全重要性

信息時代，企業的正常運作離不開信息資源的支持，這包括企業的經營計劃、知識產權、生產工藝、流程配方、方案圖紙、客戶資源以及各種重要數據等，這些都是企業全體員工努力拼搏、刻苦鉆研、殫精竭慮、長期積累下來的智慧結晶，是企業發展的方向和動力，關乎著企業的生存與發展，企業的重要信息一旦被泄露會使企業頓失市場競爭優勢，甚至會遭受滅頂之災。因此，企業要保持健康可持續性發展，信息安全是基本的保證之一。

2 危害中小企業信息安全的罪魁禍首

在媒體的宣傳下，病毒、木馬、蠕蟲、黑客已經成為危害信息安全的罪魁禍首，但是據信息專家論證，對計算機系統造成重大破壞的往往不是它們，而是組織內部人員有意或無意對信息的窺探或竊取。未來安全問題不再是過去簡簡單單的一個病毒或者一個黑客，它將朝著更多元化的方向發展，對于中小企業而言，無論是數據失竊、郵件泄密、打印泄密、還是網絡癱瘓，也許都將是一次徹底的毀滅。

3 哪些信息需要保密

一般而言，中小企業發生數據泄露事件的一個主要原因，是他們不知道自己的敏感信息和機密商業信息位于網絡或企業系統中的位置。由于缺乏這種了解，加上數據存儲方面的控制措施不到位，數據泄露變成了重大威脅。另外，這種危險并不僅僅出現在企業的網絡上，還出現在員工和合作伙伴的筆記本電腦及其他便攜存儲設備上。許多組織越來越擔心遇到數據泄密事件。據調查分析，知識產權、商業機密信息、客戶及消費者數據，以及員工數據成為面臨風險最大的四種數據，當然 也是最需要保密的數據。一般而言，自主研發型的企業產品研發部門是最需要進行電子數據加密的，而其他企業根據經營特點的不同，也可能把營銷部門或財務部門等其他部門列為數據安全保護的重點部門。

4 如何選擇適合的加密方法

總的來說，目前市場上有如下幾種主流的加密方式：

一種是文件夾加密，主要是提供給單個用戶使用，對放置機密文件的文件夾進行加密，打開時需要輸入密碼，此種加密軟件多為個人或軟件工作室制作，并不穩定，建議慎重使用，一旦重要資料加密后無法打開問題就比較嚴重了。

第二種就是我們常說的透明加密，這種加密方式的特點在于：不影響正常工作，而密文一旦脫離加密環境就無法打開，可以說是當前一種比較嚴密的數據保護方法。

第三種是USB接口加密，就是屏蔽USB設備或綁定USB存儲設備，對于綁定以外的USB設備無法識別。雖然這種方式不是嚴格意義上的數據加密，但因其原理簡單，對系統底層接觸較小，出問題的幾率比較小，所以應用范圍也很廣泛。

對于企業用戶我們推薦使用第二種方式，第三種方式雖然也可以，但其硬盤上的資料為明文，一旦硬盤被竊用，或文件通過網絡的方式傳遞出去，也很容易造成泄密。從數據的嚴格安全性上考慮，可以選擇第二種和第三種加密方法同時使用。

5 如何選擇合適的加密軟件

那么如何選擇加密軟件，尤其是透明加密類型的軟件呢？首先，一定不要當實驗品。很多加密軟件公司都是剛剛起步，或者剛剛涉足數據加密領域，其產品雖可能與其他軟件公司的產品原理相同，功能類似，但其中的Bug一定很多。對于透明數據加密軟件，一旦出現問題，計算機上的文件都會無法打開，或者某個文件被破壞永久無法打開，這對正常工作的影響是很大的。所以，我們在選擇透明加密產品之前一定要弄清楚該公司此款軟件的研發時間，第一個版本的上市時間，目前的軟件版本，其客戶有哪些，并最好能對其客戶進行電話或訪問調研。

其次，一定要考察好該公司的售后服務情況。對于此類軟件，在實際應用過程中因為環境的不同都多多少少會有一些“水土不服”，這時良好的售后服務會給IT人員減輕很大的“心理”負擔。而且IT人員要多給軟件公司一些信心，一些比較少見的問題要給予足夠的時間進行解決，畢竟此類軟件與系統底層接觸的比較多，可能出現的問題也會比較多。

再次，購買前一定要進行一段時間的真實環境測試，一般的軟件商都會提供試用版，一定要進行充分的試驗，尤其是要注意，自己公司使用的工作軟件是否全部與該公司軟件兼容，如有個別不兼容，軟件公司是否有能力進行相應的升級開發予以解決。

本文的案例企業在選擇軟件時也進行了長時間的測試，并且選擇了一家研發實力較強、售后服務較好的企業，購買了該公司5.0版本的透明加密產品，期間雖然也出現過多次問題，但軟件公司都及時解決了。

6 制定配套的安全措施

是不是選擇了一套比較好的透明加密軟件就可以高枕無憂了？當然不是，任何單一的解決方案都是有漏洞的。透明加密軟件也不例外，這個“軟肋”就是軟件的解密端，任何部門也不能保證內部的電子資料不向外傳遞，任何一款加密軟件也必然要有他的解密出口，這一出口就成了加密軟件的“軟肋”，不過，“軟肋”不是沒有辦法解決的，配合相應的制度和策略就可以形成一套嚴密完整的解決方案。