最好的移动安全策划 先查询风险 再对症下药
发布时间：2022-05-18 08:56:43 所属栏目：安全 来源：互联网
导读：Maslow的需求层次理论从最基本的需求开始(生理需求和安全)，然后达到人类需求的***层次自我实现。其中还包括归属感，爱和尊重。归属感，爱和尊重都是双向模式我们期望与他人沟通，相爱，我们希望他人与我们沟通，爱我们。我们想要有自尊，并获得尊重。 作为I
|
Maslow的需求层次理论从最基本的需求开始(“生理”需求和“安全”)，然后达到人类需求的***层次——自我实现。其中还包括归属感，爱和尊重。归属感，爱和尊重都是双向模式——我们期望与他人沟通，相爱，我们希望他人与我们沟通，爱我们。我们想要有自尊，并获得尊重。 作为IT领导人，破坏我们与客户之间的关系，失去他们的喜爱和尊重的最快方式，就是对渴望自我实现的人，强加太多控制。具体来说，CIO们的IT计划充斥着，限制内部用户使用技术，能做什么和不能做什么。我很久以前就意识到影子IT的存在，因为我的用户无法从我的团队，得到他们真正需要的。 与此同时，我们必须考虑某种程度的控制，应对有害行为的风险。我们需要阻止，有人从街上捡到一个U盘，插入USB硬盘驱动器，然后释放病毒或勒索软件。我们需要有适当的控制，这样才不会丢失关键的客户或雇员数据。 应用到移动设备，更需要考虑风险和控制之间的平衡。移动设备(智能手机和平板电脑)，从本质上讲， 旨在混合企业和个人的计算机体验。我的手机存储了个人照片，架构图和流程图。我的应用包括企业电子邮件和费用审批，也有我的个人手机银行。 当我面对模棱两可，看似无法双赢的局面，我试着回到一些基本原则。其中之一就是，在评估风险后，才做出决定。我承认，听起来有点老生常谈，但往往我会做出平等对待所有风险的决定。 移动设备，会带来什么风险?是否在设备上存储机密或关键数据?如果有，什么数据?如果有人可以获取这些数据，他们能做些什么来危害企业?我们的电子邮件包含什么类型的信息?如果有人获取那些业务流程的图片，会危害企业吗?如果有人能够访问我的费用报告应用，能干些什么? （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐