最大限度降低网络风险的五个提示

1. 安装操作系统补丁

安装补丁似乎是理所当然的，但保持最新的操作系统和安装补丁确实有所帮助。使用自动化软件可帮助企业管理补丁周期，但严格的流程肯定有助于操作系统的维护。

2. 制定事件响应计划

一旦发生事故，拥有清晰、简明且经过测试的事件响应计划的企业能快速采取行动，最大限度地减少该事件对企业造成的财务损失，并更好地应对法律要求和可能的高额罚款。

3. 任命首席信息安全官

网络和数据安全是整个企业所面临的风险，不能仅仅依赖IT 这一单一部门对其进行管理。首席信息安全官（或同等职位）应负责数据保护，并集中负责数据管理。

首席信息安全官应在企业遭遇网络攻击时负责领导和协调总法律顾问、风险管理、公关/市场营销和执行管理等诸多方面。事件响应计划应明确列明首席信息安全官。

4. 加密数据

企业员工经常通过智能手机或平板电脑等移动设备访问网络，因此，仅仅丢失移动设备便可能导致数据/隐私泄露。如果对设备进行加密，那么，即使设备丢失或被盗，数据也无法使用，从而降低潜在风险。

5. 制定网络安全策略

制定并执行网络安全策略，规定对企业内计算机资源的正当使用和执行程序。

网络安全策略应对密码强度、网站访问和使用限制，以及电子邮件的使用进行规定。