再谈数据备份的重要性及实践指南

数据量不断增加,以勒索软件为代表的恶意软件日益增长,网络威胁不断增加,同时远程工作的员工也在快速增长,IT专业人员承受着巨大的压力,以确保生产系统不受影响,同时保障信息安全免于数据失窃、损毁或泄露。

对于关键信息基础设施来讲,通过实施业务持续计划和灾难恢复计划来保护IT基础架构可以使用户主动预防灾难或从灾难中快速恢复,确保数据安全并提供关键业务应用程序。对此,昆明亭长朗然科技有限公司网络安全专员董志军表示:关键信息基础设施机构应定期评估业务持续性计划和灾难恢复计划,特别是数据备份与恢复措施的有效性,以保护组织免受灾难事件的影响。

当前,很多组织机构可能已经部署和使用了公有云和私有云的混合云模式,因此,IT团队需要确信,相关作业流程将备份所有存储位置上的所有数据,以应对计划外的突发停机事件。对于关键信息基础设施来讲,在没有自动化解决方案的情况下手动创建备份的风险太大,因此,组织机构应该寻求并实施更具有成本效益的备份解决方案,在管理所有复杂而敏感的数据之时,也可以减少IT团队保持备份为最新状态所花费的时间。

备份数据对于成功的业务持续计划和灾难恢复计划至关重要。自计算机时代开始以来就已经有了数据备份,但是在备份过程中使用的方法和存储技术发生了许多变化。从磁带到硬盘驱动器,再到我们现在的云存储,存储技术已经发生了很大的演变。现代云备份解决方案的好处是适合所有规模的企业。企业及其员工可以通过任意的服务器或设备,通过网络连接将数据备份到云端。同时,云备份解决方案易于管理,云备份提供商通常有很好的客户支持服务。

永远不要忘记:备份工作的两个主要原因是硬件故障和人为错误,任何系统都不是万无一失的,并且每个硬件最终都会失效,所以问题或灾难一定会发生,只是何时发生的问题。如果跟不上备份,就会措手不及。另一个因素就是人为错误,人们可能会意外删除文件或照片。我们的数字生活都离不开计算机和移动设备,而且我们不是神,我们可能会犯错,进而失去重要的个人数据。此时,如果没有备份那些重要的个人数据,则会非常的懊悔。因此,我们需要花费一些时间来设置自动备份,不必要一直等待数据备份过程的完成,让它们在后台运行即可。

总之,备份工作不仅仅是IT专员的职责,也是我们所有人都需要做的事情。硬件故障和人为错误在世界范围内频频发生,因此备份对于所有规模的企业均至关重要。备份数据时,企业应为最坏的情况做好充足的准备,无论是人为错误、自然灾害还是全球危机。有了备份,我们就可以化被动为主动,这意味着重要数据是安全的,并且可以立即进行恢复,以解决问题,从而最大程度地减少不良影响。昆明亭长朗然科技有限公司创作了业务持续性管理意识课程,以帮助关键信息基础设施机构对全员进行BCP/DRP意识的宣导,同时我们也创作了大量的安全意识课程,包括数据保护及数据备份的知识内容,欢迎有兴趣或有需求的客户及合作伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

信息安全事件捂着盖着还是立即通报

中华民族的复兴和崛起主要依赖国民的奋发图强,在全球化大时代背景下,西方当代文明带给我们的积极影响,我们也不能否认。

信息时代风云变幻莫测,源自英美强国的信息安全管理体系ISMS方法在全球政治经济一体化的大环境下演变成了ISO国际标准。毕竟,保护好全球互联网的安全,需要一个可以进行跨国紧密合作的沟通框架;在企业间的信息安全交流和管理中,也需要有共同的语言来建立互信机制。

数千年来,多次朝代更替,中原文化也多次历经外族入侵,然而主体的中华文化特性却能始终保持下来。随着知识经济全球化以及互联网的迅速发展,西方文化对我们的影响也日益增强,不过相信精华将被吸取,糟粕将被摒弃。ISO 27001信息安全管理标准在面临中国几千年传统文化之时,会产生什么碰撞和融合效果呢?今天我们来探讨一下信息安全管理体系中的一个重要话题——信息安全事件管理。昆明亭长朗然科技有限公司的企业安全顾问James Dong说:在信息安全事件的披露和响应方面,西方文明讲求事实和科学;而中华文明则关注伦理与影响。

如何有效响应信息安全事故呢?这里面并没有中西文化优劣之说,但却值得我们细细思索和采取必要的措施。James举例说:大到国家层面的信息安全监管机构,小到公司部门的安全协调人员,都很难让人们主动报告信息安全事件。这就如同领导上台提倡让下属们进行自我批评一样,几乎没人会真正来揭丑亮短,这就是中国公司很少有信息安全事故报告出来的主要原因。

明眼的信息安全管理人员会制定相关的制度,以期通过惩戒“隐瞒不报”、“迟报”、“谎报”等手段来激励人们报告信息安全事故。这能起来一部分的效果,但是并不足够。因为“一票否决”、一把手负责等等政治因素,加上责任和面子,会让安全事件发现人员和级级的领导阶层先做一个评估。评估是为了决定私下大事化小、小事化了,捂着盖着,还是乖乖上报。

此外,即使有一个机构或部门中的某个环节出现一点纰漏,整个机构或部门帮忙“打掩护”的情况也很多见。为什么这些人们要这样呢?他们仅仅只是为了自己小范围的利益而牺牲大范围的集团利益吗?答案并非如此,原因在于人们不理解信息安全事故报告和处理思想及流程。James分析出如下几条常见的心态:

1.在中华传统文化中,事故往往是不好的,丑事坏事都不吉利,应该尽量规避,好事不出门,坏事传千里,我们不应该记录和传播不好的事儿。

2.出事是不应该的,出事儿意味着责任心不足、态度不好或能力有问题……这些无疑将带来负面的影响,不想在仕途或职场倒霉就别让这传播出去。

3.在我这弄出的事儿,我这儿要给它灭了,不要去劳烦上司。等事儿给解决了,可能领导也不过问了,即使再报告或许也能获得个从轻发落,甚至因为响应及时而获得领导的褒奖。

对公司信息安全管理负责人来讲,要让员工们及主管经理们建立正确的信息安全事件观念,可不能不考虑这些固有的文化心态。在了解这些心态之上,采取必要的安全意识沟通教育,方能建立健全有效的信息安全事件管理流程。