国家安全委员会与信息安全

十八届三中全会报告提出我国决定设立国家安全委员会,以便“最大限度增加和谐因素,增强社会发展活力,提高社会治理水平,维护国家安全,确保人民安居乐业、社会安定有序。”这条重磅新闻是业界专家们此前对十八届三中全会的预期中所没有猜测到的,成为公报发布中的亮点,所以特别引起了海内外的广泛关注。

对国家安全委员会,简称“国安会”,网上有不少的专家解读,但是主要停留在公共安全和国家安全层面,并且也比对了美国国家安全委员会和日本国安会,比较缺乏关于互联网安全或信息安全内容。

我们相信的是国安会必将是掌管中国内外安全这个大概念的核心力量,信息安全必定是其中的部分内容,因为现代经济、政治、社会和国防越来越依赖信息化,信息安全不仅与国民生活息息相关,更关乎国家主权和领土安全。公报不可能在短短数百字中全部罗列可能的行动计划,但我们仍然可以从字里行间看到此后国家信息安全建设的总体指导方针和国家互联网安全战略的微妙变化。

如同一个小型组织机构中的信息安全委员会一样,国安会必定将由国家元首、安全战略高官、各安全相关机构如公安、国安、司法、军方、国信安、安全智囊顾问、以及各中央下属机构负责内外部安全沟通调协组织的大员们组成。国家元首是终极决策者和国家安全责任人,如同“一把手负责制”中总裁或总经理担当的角色;然后是与公共安全及国家安全相关的专业机构领导,这些就是俗称的保障国家安全的“国家机器”,他们天天干的就是安全活儿,像公司内部的首席安全官、安全总监或安全经理。为什么要中央下属机构也参与进来呢?这是因为只靠专业的安全机构和人员是无法实现国家安全宏伟目标的,国家安全虽是个大概念,但很多领域的安全变得界限模糊,并且与国民的日常工作、生活和学习都分不开。重点的中央下属机构包括金融机构、涉外部门、宣教部门等等。就比如公司信息安全委员会需要让财务部、法务部、人力资源部和对外沟通等部门人员参与进来一样。

在处理公共安全方面,公报特别指出“要改进社会治理方式,激发社会组织活力,创新有效预防和化解社会矛盾体制,健全公共安全体系。”我们可以看到的是近十年来,总体的社会安全状况有了好转,但是这个相对好的状态来源于大量的人力物力投入,造成大量资源的浪费,并且治标不治本,显然不是一种科学的安全治理方式。要激发社会组织活力,无疑需要全民参与公共安全,试想,如果民众在安全防范意识上都能赶上专业安全警员的一小半,我们的安全专业人力队伍和监控系统等技术措施可以减少多少的社会开支!“激发社会组织活力”的中央精神也适用于指导公司的信息安全治理,特别在中央整治公务人员奢侈之风的政治风口更是如此,如何激发员工们对信息安全的重视和支持呢?这需要在信息安全管理方面的创新,昆明亭长朗然科技有限公司致力于帮助各类型的组织机构强化信息安全治理中“人的因素”,以及提升员工们的信息安全认知。

我们有一部关于网络战士保卫信息安全的挑战赛,007相关的国家安全主题,可以让国民和公司职员们轻松理解信息安全基础知识和理念。欢迎联系我们在线体验它的设计和制作。

虚拟信息安全官谈信息安全

我们依赖信息来保障我们的业务持续运作,不管在任何时候,如果我们的机密信息失窃,必将造成严重的后果,进而影响甚至阻碍我们取得更大的成功。所以,我们需要了解一些简单的小技巧,进而可以轻松参与到对公司机密信息的保护行动中。

安全小贴士

  • 假冒他人身份,通过电话获取重要信息是黑客惯用的一种手法。所以,要保持警惕,防止电话诈骗,在提供任何公司信息之前,确认向您索取信息的人的身份。如果您不确认对方的员工身份,可以通过员工目录或公司通讯录中的号码拨打回去进行确认。
  • 确保密码的安全,将登录工作系统的密码和用于私人事务的密码设置为不同。在任何情况下,公司都不会有任何人向您索要密码,如果有人向您索要密码,要立即拒绝并且马上报告您的上司和安全中心。
  • 不要在公共场所讨论或处理公司商业机密信息,机密信息很容易在公共区域被窃听或偷窥。重要的信息资产如笔记本电脑等移动设备也很容易被盗窃,注意离开位置时随身携带。
  • 保证办公室的安全,如果在公司区域内看到未佩戴工作牌的可疑人员,要友好地询问并提示对方,如果仍然认为对方可疑,请及时报告安全中心。在没有必要的情况下,避免打印机密文件,如果一定要打印,在打印之后第一时间立即取走。在离开办公室之前,确认将重要文档锁进抽屉或柜子里。

保护公司信息资产的安全是每位员工的职责,我们应该为保障公司的成功,在信息安全方面不断努力!

高管为何应该谈安全?

首席级别的高管们关心的不仅是钱和权,事情总是要做的,其中文化建设就是做事情的最好出发点。昆明亭长朗然科技有限公司企业安全管理顾问董志军称:公司治理看似复杂,其实盘一盘高管们做的事儿,除了把握大的决策方向之外,选人用人评价人激励人等等都离不开企业文化。所以从这方面来讲,信息及安全负责人员站出来对全体员工讲一讲信息安全的重要性以及提供一些指导,有把握前进方向的意味。此外,高管的工作不像小兵们那么可以看到固定的事务处理,因此就需要“秀”,这个“秀”不仅是在展示自己的工作,更是展示一种态度一种精神一种承诺。

高管在信息安全方面的“秀”,首先说明高层对安全很重视,投资人、客户、合作伙伴、员工们都会看到,大家都会觉得这些高层是按常规出牌的,在信息安全方面是值得依赖的。若不“秀”,人家可能觉得高层要么不懂信息安全,要么不重视信息安全,便会心生担心和顾虑。

其次“秀”表示一种姿态、一种示范, 中层领导和基层员工一看,高层们都这么重视了信息安全,自己就有了参考,也会在工作中认真对待信息安全 。否则,日常工作中就缺乏相关的概念,根本不会重视信息安全。

最后“秀”还是展示一种承诺一种决心。信息安全工作搞得好,才能保障核心资产受到保护,对于有的企业来讲,知识产权和机密的丢失是致命的,高管做了这一场场“秀”则是在明确表明态度和决心,要做好信息安全工作。万一出事儿了,即使高管仍有不可推卸的责任,但无论如何,此前的信息安全之“秀”表明了高管已经尽心尽责了,可以问心无愧地说“我已经尽力了。”简单说,搞信息安全之“秀”是在改善企业安全文化,不怕会犯像决策方向之类的错误,还能给自己的职业生涯筑一道安全保护之墙。

昆明亭长朗然科技有限公司致力于帮助各类型的组织机构提升信息安全意识,当然也包括对高管的快速信息安全意识宣导,针对全员,我们有大量的安全意识宣传内容;针对管理层,我们有特别的课程,会通过理念方面,告诉管理人员信息安全要做哪些事情,以及为什么要做。

如果您需要类似的安全意识课程内容资源,包括宣传图片、动画视频和电子课件等,欢迎您联系我们索取内容清单、挑选、预览和采购。当然,如果您对信息安全、公司治理和企业管理等有想说的,也欢迎联系我们来聊一聊。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898