安全文化網 m.zltai.com

　　著名的前黑客凱文-米蒂尼克(Kevin Mitnick)在接受采訪時曾表示，盡管很多公司采取了安全防護措施，但這些安全措施在網絡犯罪面前仍然顯得不堪一擊，原因在于他們忽略了網絡安全的一個最為薄弱的環節——“人”。

　　  統計結果表明，在所有的信息安全事故中，只有20%-30%是由于黑客入侵或其他外部原因造成得，70%-80%是由于內部員工的疏忽或有意泄密造成的。因此，企業的網絡安全除了技術的控制手段外，更需要加強對“人”的管理。

　　  企業中的“人”，按照安全管理來分可以分為三類：剛進入公司的新員工、在工作崗位上的老員工、即將離職的老員工。下面就分別介紹一下如何從“人”的角度去加強企業的網絡安全。　　

　　初來乍到的新員工

　　對于剛進入公司的新員工，無論現在的崗位對他陌生還是熟悉，由于公司的異同，公司的信息安全政策與程序都會有所不同。如果新進的員工仍然用一成不變的思維方式與處事程序去維護企業網絡安全肯定會有或多或少的紕漏，要知道，“千里之堤，潰于蟻穴”，也許就因為這點紕漏使公司蒙受巨大的損失。

　　在公司員工新老交替時必須注意一下幾點：

　　首先，新員工的篩選，要考慮是否符合職位的信息安全需要，要仔細驗證新員工提供的證明材料及文憑是否真實。

　　其次，與新員工簽署的勞動合同中要明確信息安全責任，使新員工從一開始就了解組織對信息安全的要求，這樣容易在員工心目中形成較深的印象。

　　再次，對新員工進行崗前教育與培訓，使員工在較短的時間內熟悉組織的信息安全政策與程序。

　　最后，也是最重要的，就是新員工與老員工的工作交接，工作的交接過程要由部門經理或主管監督下執行，交接內容要形成書面報告雙方簽字認可，內容含蓋員工工作說明書中的所有工作以及涉及公司網絡安全的賬號與密碼等。　　

　　輕車熟路老員工

　　在工作崗位上的員工雖然對于自己的工作已經輕車熟路，但是安全隱患往往就出現輕車熟路上。

　　“安全工作是一個長抓不懈工作”，因此，對于在職的老員工也要有相應的措施：

　　首先，對要接觸到敏感與機密信息的員工，要與之簽署保密協議，要讓員工知道敏感與機密信息對組織的重要性，以及違反保密協議要承擔的責任。

　　其次，公司要根據員工的工作制定各崗位員工工作說明書，說明書中要詳細描述工作流程的每一環節對信息安全的要求及相應的責任，向員工提供使用組織的軟硬件設施的要求及相關規定。

　　再次，公司要定期組織企業信息安全培訓，加強公司員工的企業安全意識，增強員工的企業責任心。

　　最后，要高度關注對組織心懷不滿的員工，他們常常是信息安全事件的策劃者與發起者。員工的報復性行為會對組織的信息安全造成極大的損害。組織要完善溝通渠道，鼓勵員工把對組織的不滿通過正常途徑及時地表達出來，并做妥善處理，把危險的動機消滅在萌芽中。　　

　　各奔前程離職工

　　離職員工離職的原因有很多，比如：因競爭對手挖“墻腳”而離職；因工作不稱職被“炒魷魚”；因不適應工作條件主動辭職；因工作調動，調整職位或調整部門而離職的；需要繼續深造而辭職等等。

　　不同的離職原因對于公司的安全隱患程度不同，前兩種的離職者相對后面的給公司的安全帶來的安全隱患顯然要多些，而后面幾種原因的離職者同樣也不能完全忽略。因此，對于離職者的管理更要全面、更要加強力度。

　　首先，是工作的交接。員工自提出辭職之日起一周或兩周（根據工作性質）為工作交接日，在工作交接日內，離職員工要將自己的工作交接給新員工或其他同事，對新員工進行培訓，使工作不影響公司業務的前提下順利交接。工作的交接要有雙方簽字的書面材料。

　　其次，對于離職者原來使用的公司的登錄賬號、密碼、企業郵箱、VPN賬戶、ERP賬號等要及時進行注銷或鎖定。對于特定崗位的員工，如系統管理員、信息部主管等，離職后除封鎖原賬號外還要對他原來管理的網絡系統進行安全掃描與系統評估，看是否留有“后門”或隱藏賬戶，原系統管理員密碼要更改。

　　再次，對于接觸敏感與機密信息的員工，按原來簽定的保密協議進行約束，規定離職后幾年內不得從事原單位相應的工作等。

　　最后，員工離職后要及時通知（書面或者電子）各分公司及公司的客戶，聲明某某同志自哪天離職，自即日起該同志的任何行為與本公司無關等字樣，以免離職員工利用原單位的名義欺詐公司老客戶、影響公司形象。

安全文化網 m.zltai.com