内部管理是关键

　　很多企业都有这样的烦恼：商业机密资料、最新研究成果、市场竞争新战略等信息很容易就被某些缺乏保密意识的员工通过即时通讯软件、邮件、BBS论坛、员工个人博客等泄漏出去。

　　这些泄密的员工也许并不是故意为之，而是不经意间访问一些非法网页、论坛，或通过FTP下载文件，或通过即时通讯软件接收文件而引发的信息泄漏。要想防范这样的情况出现，员工没有完善的安全意识，企业没有完善的安全管理制度是不行的。

　　所以，企业防范社会工程学犯罪的第一准则就是加强内部安全管理。尽可能把系统管理工作职责时进行分离，合理分配每个系统管理员所拥有的权力，避免权限过分集中。而且为了防止外部人员混入内部，员工应佩戴胸卡标示，设置门禁和视频监控系统；严格办公垃圾和设备维修报废处理程序；杜绝为贪图方便，将密码粘贴或通过QQ等方式进行系统维护工作的日常联系。

　　另外，企业需要开展安全防范训练，培养员工的安全意识。安全意识比安全措施重要的多。防范社会工程学攻击，指导和教育是关键。直接明确地给予容易受到攻击的员工一些案例教育和警示，让他们知道这些方法是如何运用和得逞的，学会辨认社会工程攻击。

　　社会工程学犯罪是不会给你“亡羊补牢”的机会的，必须做到“未雨绸缪”，在威胁侵害企业系统之前主动出击，将威胁阻挡在大门之外。