軟體系統的維護服務外包,如何確保數據的安全?

影視SOS


近年來,IT外包模式越來越受歡迎:企業將無法直接創造價值,沒有發展機會的IT服務將外包給提供網絡佈線和安全維護等IT服務的公司,同時專注於開發和申請。維護直接帶來利益的IT系統。

在這種模式下,承包公司可以利用IT外包服務工程師的專業知識和技能,節省網絡管理員的管理費用和管理費用,降低IT成本,提高IT服務的水平和效率。

但是,在IT服務外包後,企業能否真正高枕無憂?先聽一個真實的案例。

最近,一家公司營銷部門主管李先生遇到了一件非常困難的事情:多年來使用便攜式筆記本電腦時,一天早上電腦開機時,突然出現藍屏,開機了多次重啟,仍然無法打開。

此時,李先生首先想到了一家為公司提供IT外包服務的服務提供商。電話一擊,服務提供商迅速將工程師送到了門口。李先生和工程師早就熟悉了它。該公司的網絡佈線,系統重新加載和其他服務由工程師提供。

經過幾個鼓,工程師告訴李先生:只打開數據進行數據恢復或更換硬盤!如果你想改變,他現在將帶來一個新的硬盤。李先生感謝工程師的周到服務,但他拒絕改變硬盤的建議。

只有他知道存儲在硬盤中的“客戶信息,聯繫信息,合同文本,法律文件,投標計劃,財務報表”...... 120GB數據的價值是多少!

在與工程師的交談中,李先生知道他犯了什麼錯誤:我認為IT服務是外包的,計算機中的數據是安全的。我經常忽略備份數據,並注意計算機硬盤的健康狀況。

在花費數萬美元收回開盤數據之後,李先生收回了大部分數據,這也是李先生不幸遭遇的一筆財富。

由於數據涉及公司的商業秘密,李先生拒絕了工程師提供雲備份服務的建議,但採用了工程師也在使用的更經濟的方法:使用數據安全中心檢查每個硬盤的健康狀況一天,每天完成工作。使用Data Security Center加密重要數據,然後在您自己的移動硬盤驅動器上備份。

隨著IT外包模式的出現,越來越多的公司將選擇IT外包。在這樣的趨勢下,企業如何保持數據安全並防止數據洩露?李先生怎麼能避免數據丟失黑天鵝事件?對於IT外包服務提供商來說,考慮它是值得的,它也應該引起IT外包公司的足夠關注。

隨著時間的推移,硬盤的老化是不可避免的。在這個逐漸變為突然崩潰的過程中,緩慢的老化量足以消除企業和個人在數據安全方面的警惕,直到有一天,硬盤突然崩潰和倒塌,一切都落後了。唯一的解決方案是:像定期體檢,定期日常健康診斷硬盤的健康狀況,使硬盤的健康狀況清晰,備份數據及時傳輸,避免在量變突變成突然之前丟失。


智慧城市研究


這個問題很好,也是當前很多使用外包服務的公司比較頭疼的一個問題。

非IT企業因為人員編制、成本等多方面的原因,使用外包服務的情況越來越多,但同時也帶了了對外包人員、企業信息安全管理的新問題,從客觀來講,使用外包就必然多一層風險。

鑑於這種情況,很多企業根據各自的情況想了很多辦法,但總體來說,無外乎制度和技術兩個方面。

從管理上來說,首先要儘量選擇比較正規的外包公司,因為這些公司在人員招聘、培訓、管理方面相對比較嚴格,人員素質也相對好些。其次使用外包的企業自身也要做好管理,從制度上儘量堵住數據洩露等方面的漏洞,比如外包人員操作是由甲方人員監督、複核,限制使用外網等等。

從技術上來說,儘量設置敏感數據緩衝、隔離等,比如配置外包人員專用電腦、設置合理的權限等。

總之,不論是內部員工還是外包人員,絕對的安全是不現實的,只能從各方面儘量加強,在成本和安全之間尋求合理的平衡。


Loong精選


一般公司的數據安全,不外夫數據篡改,數據洩露。做維護外包,找相對正規的公司,他們對員工管理到位,員工素質好些。做維護時,儘量不接外網,不允許使用外帶的儲存設備。安裝企業級的安全軟件。這樣就能防止掛馬與數據被人為帶走。


分享到:


相關文章: