许榕生：安全意识最重要

中科院高能物理所计算机中心研究员许榕生

      那么，面对不断袭来的安全威胁，除了购买安全产品以外，我们还应该做些什么呢？中科院高能物理所计算机中心研究员许榕生就指出："安全意识最重要！"

　　徐榕生谈到："安全设施的建立只是企业信息安全的第一步，如何在构建完成的安全体系中有效彻底的贯彻事先制订的信息安全策略以及不断深化企业的全员信息安全意识将处于更加重要的地位。光靠技术不能完全解决安全问题，因为过了一段时间，一些先进的技术可能就过时了，所以企业的管理者应该有安全意识，重视自己企业的安全措施。这些安全措施包括，培养员工的安全意识，让员工养成良好的上网习惯，比如及时打好系统补丁、不要浏览不良网站、不随意下载安装来历不明的软件等等；对相关的技术管理人员进行培训也很重要，比如公司的网络管理员，每天战斗在第一线，没有及时的技术知识更新是不能胜任这个工作的；另外，对于重要数据，一定要做好数据备份，一些重要数据一旦没了，会导致灾难性的后果。"

　　目前，很多公司都采用了设置操作系统权限的方式来管理员工电脑。用户没有安装任何软件和修改注册表的权力，也没有使用系统盘的权力，这是一种比较有效的手段。在这方面，左丹奴集团的CIO侯彤的经验之谈是：系统和软件都是统一安装的，这样可以大大减少非法侵害。