政府、金融和商业机构越来越依赖于基于移动计算和互联网的交易访问，因此，网络安全已受到越来越多的关注，特别是终端设备的安全以及用户账户的安全。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：传统上，信息总监或经理会认为，数据不应该离开工作区域，政府的数据在行政服务中心，银行的数据在服务网点，商业机构的数据在工厂和门店。移动计算和互联网的发展，让这些传统的工作区域缩减甚至消失了。现在，各类机构的工作区域转移或跳转到了“云端”和“终端”。因此保护这些数据的工作变得更加更具挑战性和复杂性。

据统计，世界上的移动劳动力正在不断增加，从2020年的大约50％，到2030年的至少90％的预计增长。当今的专业工作者被要求在任何地点、任何时间进行工作，当然越来越多地通过任何工作设备。那么，我们如何增强对数据安全性的信任，同时又不使用户体验复杂化呢？正确的解决方案是安全政策和安全技术的结合。对此，董志军表示：各种类型各种规模的组织必须在工作方式上建立和更新安全政策及安全文化，尤其针对在办公室之外的工作。此外，信息安全管理团队必须使用适当的技术工具，以使用户具有信息技术所需的控制性、可见性和灵活性。

加强安全的关键是预防，安全成功的关键起点是安全政策，政策需要人们的理解、认可和执行。因此，制定有人性化的、浅显易懂的、可执行的网络安全政策，是确保新的移动计算与云计算时代信息安全的关键措施。此外，再好的政策也需要沟通，加强与员工们进行信息安全政策的互动宣传，有助于强化员工们对安全政策的理解，只有员工们理解了相关的政策、规则和要求，他们才会认真对待。具体的沟通要注意接地气，不要玩假大空的愚弄玩法，员工们可不傻。正确的安全沟通可以使员工们不仅知道他们应该做什么，而且知道他们为什么要这样做以及不遵守规则的后果。

尽管技术是安全的促成因素，对安全的帮助很大，但是技术不是万能的，技术需要人们来使其发挥安全作用。如果获得网络访问、共享和传输文件的技术简单、无缝和安全，那么它将促进业务成功。反之，操作复杂、难以使用、不被人们所理解的安全技术往往会成为业务成功的羁绊。

总之，所有考虑为其员工提供移动工作解决方案的组织都必须使安全性成为其工作不可或缺的一部分。在移动计算和云计算时代，网络安全解决方案应与工作人员的计算环境相匹配，并应具有解决现代劳动力分散现实所需的灵活性。提供必要的移动工作安全政策及技术措施对于确保远程员工的生产力及信息安全至关重要。只有相关的安全政策和安全技术得到员工们的理解和使用，安全性才能有保障，移动化工作才能真正成功。

昆明亭长朗然科技有限公司常年致力于帮助各类型的组织机构进行员工网络安全意识教育，我们团队拥有丰富的企业信息安全管理经验，对网络安全政策和技术有深入的理解和认识。我们创作了大量的安全意识培训课程资源，同时不断推出新的知识内容，并且为客户提供量身定制的安全教育内容生产服务。欢迎希望更新安全意识教育内容，或者需要创新安全意识内容及形式的客户及合作伙伴联系我们，洽谈业务合作。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

尽管国内大笔投资的云计算落地似乎并不太顺利，不过真正的云计算往往比较低调，甚至并不愿冠以“云”这个名头。其实从广义上讲，使用基于互联网的信息托管服务，便是在使用云计算。在云端托管服务已经有了多年的历史，但是直到今天，仍然有不少互联网安全的问题，除了终端之外，它们当然也属于云计算的安全问题范畴。

当您连到互联网上，您便是在使用云计算，所以所有人都应该了解云计算的安全问题。昆明亭长朗然科技有限公司云计算观察员James Dong说：企业IT层面正在不断发生变革，在终端层面，自带计算设备BYOD日益流行；在网络层面，WLAN的部署使得网络通讯异常简单；在服务器层面，云端的托管即便宜又有弹性；在应用层面，WEB化和移动化已成趋势；今天我们已经可以看到传统上不断扩张的IT机房开始逆势缩减，更多的空间给了云计算。

在云端托管信息服务的问题在于安全，我们看到太多在线服务被黑客入侵然后曝光客户资料的事情，所以把企业内部敏感信息放在云端的服务器上，目前来讲，还不是很明智，除非我们是以互联网为主业的公司。

我们谈商业安全，谈信息数据的安全，也不能绕过承载这些信息数据的服务器和存储，基于平台即服务PaaS的云计算就是在出租服务器计算能力和数据存储空间。使用PaaS这类服务考验的是厂商的服务质量和用户的云计算使用水平，当然传统的操作系统管理仍然没有太大的变化。

除非您的公司足够大，否则别考虑所谓严肃的“私有云”以及“个人云”，它们虽然看起来安全一些，但是代价太高，和云计算“经济实惠”、“按需付费”的宗旨背道而驰。

上述几点关系更多的是IT决策层，不过云计算让我们面临更多安全威胁的是大量最终用户。昆明亭长朗然科技有限公司James称：企业内部IT应用的建设进度往往要落后于最终用户的需求和市场可提供的服务，这就给员工们“非法”使用基于互联网的云计算带来空间和机会，想要有效控管，除非断网，否则公司的各类信息数据都有可能流向云端，进而面临丢失等各类安全威胁。

如何有效避免敏感信息数据的外流呢？亭长朗然公司James给出几点建议：

1.教育员工在张贴、上传和分享数据之前三思而后行，不要上传有版权争议的文件，不要分享任何涉密甚至和公司和工作有关的内容。
2.加强互联网使用监控和引导，搜集业务相关的云计算使用需求并帮助进行评估和选择合适的厂商及服务。
3.强化公司相关信息的互联网监测和响应，和舆情监测不同的是关注的焦点是公司相关信息数据特别是涉密敏感数据。

云服务的安全性尽管饱受诟病，但不可否认的是它是一个大趋势。计算终端越来越小并且容易携带，移动应用和高速网络让我们无需大量本地存储，强化云计算使用方面的安全防范意识，便成了保障云计算信息安全的关键要素，云计算的安全问题，最终是人员的安全意识问题。

昆明亭长朗然科技有限公司制作了几部互联网安全相关互动式的在线教程和动画视频，有教育意义，有趣，也能启发受众对安全的重视和思考，希望对您有所帮助。如果您想预览它或在培训中使用，请联系我们洽谈业务合作。

电话：0871-67122372

微信：18206751343

邮件：info＠securemymind.com

QQ: 1767022898