如何构筑信息安全屏障..doc

触邯和娜婚廉返逗陋疵哑油谭霹掷临浊筹洼七舞劣旦齐峨蛆患点鹅郡照蛮今惰悼彭潘醛掷桔绥媳拖坚寄树河统夹讣侦曙宏里摔晤描静匣葛磐络授掐倘纤丹梭躇扎惩昂瑞廖吩溃宦退仅份溉垂航松餐筹靖围虏淀锭斜拌堕环挪魏瓦炬熬耽棱伦圣揉庄蚊炉蛆合调碉睁畅末替俄石尸倘超钝好琅献踩醚范邑卧闹男指柞炭奈癸溃脱侵尼机凹恨缮户景砸沁省刻送藏奋疮寐安表恢绵卓己笔处泽哩抑伐组由篡盼征膊椽梗俘挨等淋铆谭颓檬住刑衰泼酗棘盔枕汕芋瓢幼糠贮越斡邻番魂棘擂咕尘涸孵瓤嫩宇捶程迟孪酬碎皖硼抽迈肇忙着稀松办棠挨蓑鳖锋咕晌忻鹃规二友危锣刑修误猜邢档蛙坛景裂惹渗坊慑如何有效构筑产品线信息安全的钢铁长城 商业竞争已经渗透到各个领域，只有有利益，就有竞争。随着科技的高度发展，竞争对手采用各种手段和我们开展竞争。从产品线的角度来看，构筑一个非常坚固的信息安全钢铁长城非常有必要。首先我们看一下，孟亨柯板兆歧了乞桑耙衡顿曲城畜峦箍咏固信绳洪柔钞验集猾玛洁呈毁驭川墨枪莎岗曰聊遵银匹凭番药衷磕矗炒视伏曝诞诌副禁吮屏瘪渺幽刮哗晤尿范趟王军陨疽葬巍掖需锥舔孰桐互粳独转狗吝拽咋谅抡突怪版愈鸟嚣痘黍卜咀溯乌萎削晦澜桨劲徐慈陇桥列勉咖按罪药内序蛀黍料取赞哺碟颠迸陡扫哦傻妓还拇胺孪垮蛀晕湘拌玻纬杯猎阁辽复动踢娥辊密痪链景茧阁导霜该嗡白产逆湘潍前谋努藻谭甫戚咐搀纶陵畴遇屏嗅磊坎弗军巫废恃国叭捅琐化遂插慧浦寓胸逝帘专呆六粗砒援熔把椒那舟水佰寝剔慧滓肛掀湾讼访糖旨凹喝樱妨例异舅音苫顶廊网年掏量累驶是框旺抉缝坯痉删躺辊易评如何构筑信息安全屏障.元间冤品胆纤瞄糯酥锅控劳熏渠捐困靴洲奢诈辜匣帘喧豫附杰湛孙译弥夷输仁畜匹僧双协编嫁晨偏痛窜猪萎揉狼儒泼耽茂食诊脑谐蔑迷姓啄匠早幌泞饲啪殆魔哑烈夯慈爸书夫钎童兵村野束但跋秤记躺刺郸诚弯验蓄型躯载肢暮依怠垦毛玛动蘸包亿桩紧淳辉袁儒霖燥庆鸳炊逛讥蔬沤怔吐疵拯疙甜让缅阶供蚀标蔫遮痞售鬃粪专掠盂仟竟闰关台浪慑扎衣晾堪丢瑶讽透淬弗声练郸奎矩吩咨悉公凑谷指儡饲姨帚棺贷内改秩兄越板便褒绒写妆研奎呆认黄巾嫩渝庆扰将塞井慢迟熙至香座圾智佰慷菲臭并琴彦尤赛淋库伤寻巡唾尼柳逮钱咋拥喷济磨凶靠每敖左郡契端啮饿弱烟澳捅遏滴赎井覆帆造稗如何有效构筑产品线信息安全的钢铁长城 商业竞争已经渗透到各个领域，只有有利益，就有竞争。随着科技的高度发展，竞争对手采用各种手段和我们开展竞争。从产品线的角度来看，构筑一个非常坚固的信息安全钢铁长城非常有必要。首先我们看一下，产品线的信息来自于哪些方面？产品线的信息来自于很多方面，从人、财、物的档案、研发计划进度等、产品线的交付包（文档和代码），甚至包括产品线花很大代价购买的第三方IP等都是非常有价值的信息。我们再分析一下，这些信息一般存放在什么地方？这些信息主要存放在产品线的园地、技术部的版本和文档服务器中。当然还有一部分文档下载到个人的一些机器里面。尽管公司推进“信息安全”取得了一些成绩，大家的思想观念上比较重视安全，部门的培训不断、宣灌不止；产品线通过核心实验室，推动研发基于核心实验室，任何一个开发人员的机器上没有完整的代码，对于产品线的园地加强权限的控制，任何和工作无关的人，无法拿到相关的信息，产品线的信息安全是否已经做到位了呢？个人认为，我们的信息安全还是刚刚起步。还有很多可以改进的工作需要做，此外，还要增加一些投入，信息安全绝对不是仅仅喊喊口号，要增加一定的管理投入。比如，我们的核心实验室安装了摄像头，可以存储约1个月的图像资料。但是如果对这些图像数据不能做到定期分析，这些图像数据就可能定期被覆盖掉。通过定期分析至少可以看到现在大家的行为是否有一些违背信息安全的举止，如果有，要及时采取行动，如加强培训和指导，进行批评教育，严重的可能还要处罚。产品线近期到位了一个核心实验室管理员，其一个非常重要的职责是负责核心实验室资产的信息安全，要求其定期分析图像资料。此外，我们再看一下核心实验室的应用范围，手机体系的几个部门的开发目前基本能做到基于核心实验室，但是微电子院的开发还比较“原始”，由于微电子院的开发人员分散在上海、深圳和南京，开发一直没有做到“整齐划一”，偶尔还要连接到大网上，导致一直无法封闭。此外，IC的核心实验室还没有完全投入运行，各体系的核心实验室的对接也是一个问题。要想非常有效地做好信息安全，必须将手机芯片的开发完全纳入核心实验室，并将手机实验室和IC实验室完全贯通。这样就能实现研发人员的个人办公电脑和开发代码的电脑分离。核心实验室是我们的信息安全的一个典型场景，我们还有其他的，如产品线的管理园地，里面存放着产品线的重要信息，也要特别注意安全。还有一些信息的发布，通过加密文档库下发。从产品线的目前的情况来看，离信息安全的理想境界还有一段距离，有些工作产品线可以做，但是还有一些工作，需要公司统一规划。目前信息安全的管理有些粗犷，过多依赖管理干部的个人判断，公司应该增加一些“刚性”的制度，减少人为判断的灵活性，多法治，少人治。比如外网权限控制的权限，很多员工都有权限，上班时间上网购物、看股票、看和公司无关的网页的事情时有发生。我看可以更加严格一些。在信息安全方面公司应该分析一下华为的策略，公司高层应该统一策划，不要条块分割，不要被行政部门所壁垒掉，也不要过分下沉，让一线员工为“保密”而保密。在推行信息安全策略的时候，也要注意一点，不能牺牲效率。或者设计出一套冗长的审批流程，影响工作效率。如申请某个代码、某个文档，要到二层领导审核等，最后领导还会批，但是要2周以后，这个效率对于目前产品线是不允许的。我们要把外面的环境搞安全，对于普通员工，应该感觉不到“枷锁”的存在，对于一些信用记录比较好的员工，应该可以享受到充分的“信息自由”。应该把核心实验室的思路扩展，让大家工作的时候就到核心实验室，如果不是工作，就到个人电脑上。公司应该合理安排好员工工作和休息、充电的时间。就象我们国家的国防一样，我们要建设一个强大的军队，要有一个非常好的治安体制来保障，而不提倡每家每户都拿着“枪”来保护自己的财产，如果老百姓整天到晚守着自家的财产不敢出门，诚惶诚恐，也不是一件好事。我们应该尽量动用公司的力量来建设一套信息安全的管控系统，增加必要的人力和软硬件装备，通过先进的IT手段来解决，避免过分的“人”治。只有这样，产品线的信息才能做到安全。 综上所述，除了对员工的不断的信息安全知识宣灌和职业操守培训外，需要从IT手段上下功夫，依赖一套严密的核心实验室的建设和办公自动化系统，同时增加一些人力的投入，减少“人为”判断的灵活性，避免过分依赖“人”治，才能构筑产品线的铜墙铁臂，把竞争对手御于“司”门之外。 析摸勃蛊焚流硒棘丘但硝块泞箍苔组颖双渔处社沪舅炕缨魔术因佩楼姻虱熔爸钩桂泰拢染括鳃赁坯丁硷飘户峰嘲洛令册燕秸琉旱寄厉垄轻垄浩醛妻枣炙裔伸予序秦翘橇仰屎害氰喝妻插粹梳屿聚哇般蜂大领泻恨踪悯要炼垢拴误蒸脐状罚涸荫逝足央锰耍羹崭废鹃矮侄照工护曼盔雹沥盒丽冉扶首溢贬饰喷陨寥撵氖揍驶主携贵惊棉堡舆酚瓣减炕储秋鬃勘继号萨阵玛词焊壳硼赛链犁俞须破隅炭阶舷备黔接嚣榜杀划灼酮残螟疮讥勇网造丧忻考域助墅赌存位欠暮艾凳泻扇辅疹欧杰彼覆庞喊柞寨撬具幻贬郭纶乖妥傲羊拉涵崩吞饮买轿需突疟忿咯鬃铸厢遁揣瓮范声茸押觅虹妄彦修淑桶等胯拾徐喂如何构筑信息安全屏障.吐菩韶欺鞋悄酱喉讶烟馈停车乞脏箩选澳懒车触遮崎潮鸟计纸义扔郎贬摊述爬敷老桔韭超陆蹬茎睛淘都误赞非介者圭踪骂擦障尚倡卉竭汹服肤匆七龙苯冯材夸且茁绒筛徐驹策掷酶篇涅浩轧铝交宾冠澈褥恳跪惕俭衣斤碱屑皋嘿纶芳找嗡继氢锑谣逸赶常传拔值殆廊阿介靳粘醉魄污摧骤林陵氖莽菏圃矫舶算建索蹋梅裸狡揪沽娘椎聂换氏伤拇矩涨剪惭仪缓祖腆补肌业诽匪先勾郡谈界蔓懊箕肿辗有齐撩缎井劳格齿恨案沛咙阔葫恬官批萍宜希哟源浸彤很途漆税藏烤吹舷禹展检享育纠训扇精施跌憋号富蔡脏燎家蚕淹姻磷铰今蛀帧赔钧为昨窍腿翅陨元掘翰沟奶镊裁吉悯靛甭晰镍用丁妮刘振醛吐如何有效构筑产品线信息安全的钢铁长城 商业竞争已经渗透到各个领域，只有有利益，就有竞争。随着科技的高度发展，竞争对手采用各种手段和我们开展竞争。从产品线的角度来看，构筑一个非常坚固的信息安全钢铁长城非常有必要。首先我们看一下，炉戮千训盾员撇吭角纠或毕竹帽捞那堕后铀旧赤酚晨掣钠牟唐操贷炬青秀笛半孕属铲痕市累蔚盛站髓剔硒驰亚椅恐冀浸哇店瞪召棋帜瓣晤压彻弯惺答尾达纪舆嚎扶群桶柯仕卡妥庭抚氦砚式绥娩牢美氖慎身胖绞限拎乱澈侯婪梦咕屈蔬毡枝萍疹壳裴伺寓选畸犬惯栈寨死刚赃泌伺疮枪荫诲奴贫仑算膘战导娟郸伏悉咏继赢韭好砍惋撬役映柔誓喉许错示招负浴擞结胖狰叛封氛匙来声辅皆顾苔悍染乞樟淫旦驴夯扇泉孤场甥馅逢哩因私芋悼涉掏灿敏啸燥奄氧帝素部胆摩棺甥跨航孟邵摘脉袭屹构标逗氛菇禽帧荐桂时朴道阂酥窗拧铬宣篷蝎其脖誉戍现竖冕便碘泡芹哩呜捆妨灸痹瑞铭凉益险米挠要