2020年炙手可热的10家网络安全初创公司

位组织的专长

今天，企业的员工可以比以往任何时候都获得更多的信息。电子邮件、远程会议系统、社交平台等等——在过去几周内，随着越来越多的员工将对话从会议室、饮水机旁转移到远程会议系统、社交平台上，这些信息的数量都有所增长。

但是，尽管已经意识到这些技术可以极大地提高生产力，可是仍然有一些环节缺失了。福布斯最近一项调查显示，有75%的员工表示，组织原本可以通过使用更多的专业知识而受益，且平均而言，企业每年因为没有有效地利用他们的专业知识，而损失一整个月的生产力。尽管我们正在发送和接收所有数据（令人难以置信的是，2019年平均每天我们要发送近3000亿封电子邮件），企业仍然无法在其组织内部定位专业知识。


 

我们正处于一场工作场所的技术变革之中。

约一个多月前，全球有高达三分之一的人口都处于隔离状态，数以百万计的企业已经转而拥抱数字优先战略。

新冠疫情对我们工作方式的影响突如其来，但这对转而采取远程工作方式而言，它既是催化剂又是诱因。在美国，远程工作此前已经呈现出明显的上升趋势。FlexJobs的一份报告显示，在2005至2017年之间，在美国远程工作的人数增长了159%，而今天，远程工作的人数已经占到了美国人口总数的3.4%。甚至，有80%的工人表示，除非可以提供远程工作的选项，否则他们不会接受一份工作。

在家工作可以提高工作场所的满意度和生产力，这当然有很充分的理由，现实是远程工作将继续存在。

企业现在面临的问题，是接下来该怎么办。世界各国政府都在考虑，放缓隔离措施并重启经济。尽管安全仍然是最重要的问题，但企业也要考虑“后疫情时代”的策略。

未来要采取的步骤，必须经过慎重考虑——这不仅为了那些已经感受到远程工作好处的员工，也是为了在充满挑战的经济形势下提高企业生产力。现在是一个重新思考新旧工作方式的机会。

显而易见的是，工作场所技术的选择比以往任何时候都更加重要。企业依靠视频会议之类的应用程序和协作中心之类的工具管理向远程工作方式的过渡。但是，哪些技术提供的方案能够提供帮助企业在全球范围内进入远程工作模式，并能够让企业变得比以往任何时候都更具生产力、连接性和效率？


 

四、要点：等保测评流程

等保测评的流程，主要分四步，定级备案、差距测评、安全整改、验收测评。

• 定级备案可自行准备好相关材料，主要为定级备案表、定级报告，如单位已做完资产梳理，对填报备案材料的工作会有较大的便利，如前期未做资产梳理，可以在填报材料的同时时开展资产的梳理。此部分也可由安全服务商开展现场调研后协助填报。
• 差距测评，主要由测评机构或安全服务商根据等保测评标准先进行一次评估，给出系统问题清单或差距评估报告;评估过程中涉及渗透测试、漏洞扫描的，单位必须先做好数据备份，建立相应的回退计划，避免业务系统过于老旧在漏洞扫描时由于占用系统资源过多而出现故障，造成数据丢失。
• 安全整改，单位根据测评机构或安全服务商给出的系统问题清单或差距评估报告，开展安全整改。单位可以由安全服务商根据问题清单编写整改方案，评估系统中缺失的防护手段并进行补充，对于缺乏维保的主机或数据库漏洞，在缺乏专业技术人员的条件下，可通过限制地址访问的方式，规避漏洞扫描的结果，这也是一种纵深防御的方法。
• 验收测评，在开展安全整改后，如合规率能达到70%，且不存在高风险项，可由测评机构开展验收测评。在通过测评并拿到测评报告后，仍需将测评报告提交网监进行备案，在取得报告备案回执后，整个等级保护测评项目完成。

各单位在开展等保建设时，须正确的看待等保建设这一工作，以等保这一框架来完善公司的信息安全管理体系，而非消极的采取应付的方式来应付等保测评。

五、总结

完成等保测评后，并不意味着你的网络安全等级保护建设已经完成，恰恰相反，这意味着你的网络安全等级保护建设才刚刚开始。等保测评，只是给你提供了一个网络安全保护的框架，让你对你的系统的安全风险有个更清晰的认识，给你一个从管理和技术不断优化完善的方向。

安全建设是一个持续改进的过程，网络安全的破坏远比建设要容易，对于攻击者来说，只需要找到系统的一个弱点，就可以达到入侵系统的目的，而对于企业人员来说，必须找到系统的所有弱点，不能有遗漏，才能保证系统不会出现问题。所以安全建设的纵深防御与持续改进，是必不可少的。等保的“三同步”原则，正是由此而来，同步规划，同步建设，同步使用，让安全建设贯穿整个系统生命周期。

（编辑：盐城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!