不少组织都对业务风险表示严重关注，与此同时，大部分IT人员仍然把电子邮件攻击当成一种常见的攻击，据邮码广播发布的全球研究报告称:有十分之一的组织在邮件安全培训上没有任何作为。

不可否认的是，在各式各样新奇的网络社交工具盛行的今天，电子邮件似乎落伍了。同样不可否认的是，电子邮件仍然有其顽强的生命力，尤其在经典的商业领域，它仍然是人们进行文书通信的第一选择。

IT经理们永远不要忘记:电子邮件安全对于关键业务成败至关重要，电子邮件内容可能包含着高度机密的信息，除了互联网，电子邮件也是信息泄密的一个重要途径。IT安全专家可能会说:我们部署了邮件安全加密和邮件防病毒，这些常见的安全威胁都已经不再是问题了。我要说的是:永远不要大意!你今天的大意，正是网络犯罪分子乐意看到的。

首先，即使是默认的邮件安全加密，也只能防范对同一邮件域内的网络通信窃听，跨域的特别是对外的敏感甚至涉密邮件，是不是都加密了呢?而那些跨越了互联网多个邮件中转站的明文邮件，有多少被窃听和监控的机会?

其次，即使部署了立体化多重的邮件服务器防病毒、邮件网关防病毒和终端防病毒，也只能过滤和防范部分已知的病毒，因为难免会有漏掉的可能，而且对于未知的新型的病毒，再多的防病毒软件也是无能为力。

最后，IT安全专家的疏忽大意的态度会传播甚至影响到大量终端使用者，他们的安全防范意识如果变得薄弱，那将是一个灾难。组织的整体安全保护缺口将由终端用户打开，网络犯罪分子从此长驱直入，在长期潜伏和强力渗透的攻击态势下，整个IT安全架构和组织战略可能都危如累卵。

那么，我们该如何保障邮件安全呢?昆明亭长朗然科技有限公司信息安全顾问董志军说:强化互联网安全保护，我们越来越依赖创新型的科技。与此同时，我们不能忽略人的因素，电子邮件攻击越来越利用人性的弱点，我们要有效强化邮件安全，必须从人员的安全意识抓起。

邮码广播发现，在严重的信息泄露事故之后，有些组织的IT安全经理们竟然将半数的预算用到了邮件安全防范措施上面。这正应了俗语“一朝被蛇咬，十年怕井绳”!亭长朗然公司董志军说:国际调查研究称:电子邮件安全的理想投入在信息安全总预算的10%左右，是比较科学和适当的。

在实际的操作中，除了邮件安全相关的系统软硬件维护、软件更新和授权等费用之外，应该特别考虑到电子邮件使用人员的安全意识。强化电子邮件安全意识教育，让每位电子邮件使用者都能认识到邮件所面临的安全威胁，能够对敏感以及涉密邮件进行必要的加密保护措施，能够不开启陌生的和可疑的附件，是保障邮件安全的一项重要工作。也唯有这项工作，方能补邮件安全技术之短板，让社会工程学攻击者的技俩落空。

昆明亭长朗然科技有限公司发布了多部邮件安全意识教育作品，欢迎重视邮件安全的IT安全从业人员联系我们洽谈业务合作，也欢迎预览我们的信息安全意识在线教程。

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

诸如智能手机等移动计算设备很“便携贴身”，所以它们是如此的受欢迎。随着移动设备功能的增强，可用功能也不断有所增加，处理更多与工作有关的任务的能力也得到了提高。借助更大的处理能力，可以通过移动设备访问越来越多的数据，当然也包括工作数据。无论雇主还是雇员都可以通过移动计算设备访问数据。效率的提高包括跟踪员工的工时、与员工共享文档、跟踪库存等等。一份移动工作调查报告显示：由于使用了移动计算设备，接受调查的组织机构中有68％改善了与不同位置的同事们之间的沟通。此外，有57％的被调查者认为员工的生产率获得了提高，有53％的被调查者表示移动计算设备的使用还可以改善客户服务。

对于所有组织机构来说，尽管提高通信效率、提高生产率和提高客户服务水平都是很好的事情，但是也不能忽视移动访问敏感数据所存在的危险。对此，昆明亭长朗然科技有限公司移动安全研究员James Dong举例说：通过移动方式访问数据意味着新增加一个可能遭受攻击的访问点。无论移动设备是由员工、承包商还是雇主所有，其访问的数据都有落入错误人员之手的风险。时常有新闻报道称员工弄丢了移动计算设备，它们中包含了诸如移动支付钱包、通信内容等个人或工作单位的大量财产和敏感信息。

那么，如何搞好移动计算安全，保护好信息资产的安全呢？让我们继续看看业界的实践情况。调查显示：23％的受访机构制定了移动安全管理政策，35％的受访机构部署了移动设备管理系统，而67％的受访机构制定了员工安全培训计划，尽管如此，有75％的受访人员表示安全性仍然是实施移动计算的最大障碍。

没错，安全管理从政策的制定开始，允许使用移动设备访问数据，需要制定移动安全策略，并制定相应的程序和监管措施，以确保数据安全。那么，为什么有的组织机构并不积极参与移动计算呢？在党和政府看来，安全和保密是主要因素。在公司企业看来，尽管沟通效率和生产率及客服水平可以提高，但是安全威胁却没有减小，要保障移动计算安全的成本投入却高到难以接受。但是，移动计算的到来已势不可挡，并由个人消费市场逐渐渗透和蔓延至政企市场。因此，忽视和躲避移动计算的到来将无济于事，要么伤害数据安全与信息保密、要么伤害通信效率与生产力。只有行动起来，积极推进移动安全，制定适当的移动计算安全政策，有条件地开放移动设备的使用，认识到这一点至关重要。

政府和企业都不愿意黑客、竞争对手或其他任何人访问其敏感数据。领先的企业已经制定了确保数据安全的政策和程序，工信部等政府机构也不断加强移动设备的安全监管。当然，大型组织仍然面临着大规模的安全挑战，为应对挑战，适当的监视和跟踪工具被部署实施。以下是大型组织经常使用的移动安全管理工具功能分布：

• 45％多重身份验证
• 56％加密
• 59％安全的远程连接
• 38％远程锁定和擦除

关于数据安全性的要求和执行，依赖管理和监视应用程序的安全程序，更需要所有用户的理解认可和行动支持。因此，公司的移动安全成功，取决于移动设备的使用者，也就是员工们，所以与用户和管理员们的安全意识沟通非常重要。首先，向所有用户和管理员提供移动安全相关的培训和教育，使他们知道如何正确访问和保护数据。其次，万一发生数据泄露或安全违规情况，用户需要及时报告，数据所有者需要知道如何处理。

总结来说，在移动计算不可避免地越来越多进入工作场所之时，我们要使用正确的战略应对方法，记住：要管理控制是数据的安全性，而不是计算设备。各类型的雇主都需要制定政策来控制和保护敏感的移动数据。适当的移动设备安全管理程序和技术可以使雇主享受到员工移动化工作的好处，从而提高客户满意度和工作效率。当然，所有这一些的实现，都少不了对雇员们进行移动设备安全使用的教育和培训，雇员们是移动设备的使用者，他们需要理解移动计算风险的应对措施，并保持谨慎小心的保护敏感数据。昆明亭长朗然科技有限公司专注于帮助各类型的客户向职员们提供安全、保密与合规等方面的培训与教育，如果您需要我们帮忙策划安全意识宣传活动，或者需要高质量的安全保密宣教内容，请不要客气地联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898