風(fēng)險(xiǎn)管理，只有技術(shù)還遠(yuǎn)遠(yuǎn)不夠，它更多是有關(guān)于戰(zhàn)略、流程、人、框架等各種元素，這幾個(gè)組成部分都是非常重要的。
其中，何迪生特別提到了流程——安全效果的獲得還有賴于安全有效的管理流程。凡是涉及到流程問(wèn)題，單獨(dú)依靠安全廠商是不夠的，還需要用戶企業(yè)的努力，其中至少體現(xiàn)為：第一，企業(yè)的決策層支持安全流程的建立;第二，需要進(jìn)行專業(yè)的商業(yè)風(fēng)險(xiǎn)分析;第三，依靠業(yè)務(wù)和IT的人員一起建立安全策略;第四，構(gòu)建安全架構(gòu)并進(jìn)行部署;第五，持續(xù)不斷地開(kāi)展系統(tǒng)安全監(jiān)控。
對(duì)此，何迪生指出，只有將安全管理流程與深層防御體系組合在一起，才能構(gòu)成最佳的企業(yè)安全策略，而這也是企業(yè)建設(shè)安全生態(tài)圈并最終獲得安全體驗(yàn)的必由之路。
結(jié)語(yǔ)
在三年前，何迪生曾對(duì)媒體表示過(guò)他的擔(dān)憂：中國(guó)很多企業(yè)對(duì)信息安全重視非常不夠。而現(xiàn)在，他承認(rèn)這種情況已經(jīng)發(fā)生了很大的變化。
“中國(guó)企業(yè)對(duì)信息安全、IT風(fēng)險(xiǎn)的重視程度越來(lái)越高了，盡管對(duì)于應(yīng)該做什么、怎么做還不夠清晰，但是在主觀思想和重視程度上，已經(jīng)達(dá)到了相當(dāng)高度。許多發(fā)展和需求處于起步階段，發(fā)展速度非常的快?！?FONT class=insert>
盡管中國(guó)企業(yè)在安全建設(shè)問(wèn)題上，還存在著一定的誤區(qū)，比如認(rèn)為購(gòu)買(mǎi)昂貴的大型防火墻、殺毒軟件或者有關(guān)的安全產(chǎn)品就能提供很好的防護(hù)?！熬腿缤粋€(gè)昂貴的防護(hù)門(mén)，但是卻沒(méi)有鎖好。這依然起不到很好的安全防護(hù)作用?！焙蔚仙硎荆嘿F的產(chǎn)品和解決方案并不一定適合企業(yè)自身的需求。
其實(shí)，在這一兩年中，發(fā)生在何迪生身上的改變，并不僅僅是他對(duì)外界變化的認(rèn)知，兩年前還幾乎不能用漢語(yǔ)對(duì)話的他，現(xiàn)在已經(jīng)能夠講一口流利的普通話了。然而，在他身上，從未改變的是他對(duì)安全理念的傳播意愿與布道精神。
不論是在微軟的身份，還是在ISACA、ISSA、CFIP- ISA、BCM的身份，何迪生都一直在努力讓每一個(gè)中國(guó)企業(yè)都了解IT安全問(wèn)題的重要性，和他們分享解決IT風(fēng)險(xiǎn)管理的各種經(jīng)驗(yàn)，并提供行之有效的解決方案。
“中國(guó)太大了，這會(huì)花費(fèi)大量的時(shí)間和精力，但作為一個(gè)中國(guó)人，我愿意為此付出努力?！焙蔚仙f(shuō)。
項(xiàng)目經(jīng)理勝任力免費(fèi)測(cè)評(píng)PMQ上線啦！快來(lái)測(cè)測(cè)你排多少名吧~
http://www.vanceur.cn/pmqhd/index.html
