在談及信息安全議題時(shí)，種種建議可謂不勝枚舉，特別是在各類大型安全會(huì)議或沙龍當(dāng)中，我們已經(jīng)整理出了大量經(jīng)驗(yàn)教訓(xùn)：有些必須避免，有些則需要嚴(yán)加遵守。那么在過去一段時(shí)間的安全主題演講、圓桌會(huì)議以及安全沙龍當(dāng)中，我們又該總結(jié)出怎樣的最新安全優(yōu)先舉措？

　　2016年春夏十大信息安全
　　優(yōu)先舉措
　　以下這份清單選自今年年初召開的幾波安全大會(huì)。只有在今年春夏緊跟并掌握這些流行安全作法，大家才能保證自己更好地推進(jìn)信息安全規(guī)劃。
　　理解數(shù)據(jù)
　　知道自己擁有哪些數(shù)據(jù)，它們又能夠帶來怎樣的結(jié)論。安全事件關(guān)聯(lián)與分析在過去十幾年中已經(jīng)成為主流，但我們大多數(shù)人似乎仍然無法及時(shí)了解當(dāng)前狀況以及如何從重復(fù)趨勢(shì)當(dāng)中總結(jié)經(jīng)驗(yàn)。
　　利用適當(dāng)?shù)谋Ｗo(hù)措施對(duì)抗惡意軟件或攻擊。考慮到指向端點(diǎn)與網(wǎng)絡(luò)層級(jí)的高級(jí)惡意軟件或攻擊，如今的新型對(duì)抗戰(zhàn)術(shù)已經(jīng)被實(shí)踐證明具備更為理想的防御效果，且遠(yuǎn)超已在企業(yè)中大規(guī)模普及的原有保護(hù)措施。
　　了解合規(guī)性要求并掌握其中蘊(yùn)含的敏感信息處理思路。新型監(jiān)管制度是否需要在更多企業(yè)中推廣開來？我個(gè)人認(rèn)為不是，但實(shí)際情況恐怕恰恰相反。

      理解技術(shù)
      了解我們的網(wǎng)絡(luò)，特別是缺少配套說明的物聯(lián)網(wǎng)設(shè)備——它們的涌入無疑會(huì)令網(wǎng)絡(luò)復(fù)雜性達(dá)到新的高度。
　　了解云服務(wù)的使用方式。數(shù)據(jù)可能會(huì)在不知覺中流向外部，且這一過程往往有違內(nèi)部策略、合同要求或者政府規(guī)章。
積極推進(jìn)移動(dòng)管理工作。這一點(diǎn)非常必要，因?yàn)槠渖婕皩?duì)設(shè)備上的數(shù)據(jù)進(jìn)行保護(hù)與處理，同時(shí)應(yīng)對(duì)移動(dòng)應(yīng)用給整個(gè)用戶群體帶來的各類潛在風(fēng)險(xiǎn)。
       了解我們?nèi)绾翁幚砑用芄ぷ鳎?/strong>具體包括現(xiàn)有標(biāo)準(zhǔn)是否符合監(jiān)管要求。大家還需要著眼于即將推出的新型方案，從而搶先一步提升加密能力。
　　專注于參與之人
　　響應(yīng)——而非反應(yīng)——安全事故并確認(rèn)違規(guī)行為。事故響應(yīng)流程既是一門科學(xué)也是一門藝術(shù)，但大多數(shù)人并未將其確切掌握。
　　將安全信息傳達(dá)至企業(yè)高管團(tuán)隊(duì)。大家必須找到辦法以堅(jiān)持貫徹這項(xiàng)方針，具體包括探討業(yè)務(wù)責(zé)任歸屬并將風(fēng)險(xiǎn)重新定向至其他解決人員。
　　處理涉及大量客戶、員工以及業(yè)務(wù)的隱私問題。大家將不得不放棄無法起效的原有監(jiān)管與執(zhí)行方案，同時(shí)正視無法扭轉(zhuǎn)的現(xiàn)實(shí)——隱私問題將變得愈發(fā)尖銳。

      在安全層面保持領(lǐng)先
大家并不需要親身參與最新安全項(xiàng)目或者閱讀全部網(wǎng)絡(luò)安全頭條新聞，亦可了解當(dāng)下我們身邊的信息安全態(tài)勢(shì)。這更像是一種周期性調(diào)整，要求我們關(guān)注細(xì)微差異以適應(yīng)現(xiàn)代環(huán)境中的業(yè)務(wù)運(yùn)作方式。您代表哪一方？您希望成為哪一方？
做出重要決策，提出核心問題。只要遵循上述思路，我們的安全性水平將迎來大幅度提升。