建站
咨詢
售后
建站咨詢
新聞中心
你是否也在公司身兼數(shù)職，包括某些方面的信息安全呢?如果是，放心，你不是一個人。很多資源受限的IT公司必須在日常安全和IT工作中進行平衡，IT人員都被要求處理各種各樣的安全工作。對他們而言，身兼數(shù)職有機會，也有壓力。但困難和挑戰(zhàn)的背后，往往也伴隨著好處。
創(chuàng)新互聯(lián)網(wǎng)站建設服務商，為中小企業(yè)提供成都網(wǎng)站建設、網(wǎng)站建設服務，網(wǎng)站設計，網(wǎng)站托管、服務器租用等一站式綜合服務型公司，專業(yè)打造企業(yè)形象網(wǎng)站，讓您在眾多競爭對手中脫穎而出創(chuàng)新互聯(lián)。
近期對287名IT和業(yè)務人員進行的在線調查中，大多數(shù)受訪者稱自己的公司是由IT部門負責信息安全。相反，只有17%反饋說有專門的團隊處理信息安全。另外14%稱信息安全是由IT和信息安全員工共同處理，6%說自己的公司有包括信息安全在內的專門安全團隊。這意味著，只有37%的受訪者工作在有專職信息安全員工的公司，這或許解釋了為什么很多公司難以跟上安全需求的原因。
一位不愿透露姓名和公司名的紐約市區(qū)某中型金融服務公司IT主管表示，他同樣需要在多個角色之間跳轉，除技術部門所有日常工作，比如桌面支持、工程和開發(fā)等等之外，還要負責網(wǎng)絡安全。他說，由于過去5年外部技術態(tài)勢不斷發(fā)展，他的職責增加了很多?，F(xiàn)在他的角色，已經(jīng)從傳統(tǒng)CIO，變成了全能CIO/CSO管理崗，必須保持自身在技術/安全領域的領先優(yōu)勢。
在綠色門診健康系統(tǒng)(GCHS)——北路易斯安那州一家內科醫(yī)師開的醫(yī)療保健系統(tǒng)，杰森·托馬斯身兼CIO、IT主管和《健康保險流通與責任法案》(HIPAA)安全官3個角色，要確保GCHS符合HIPAA所有條款。他手下有4名全職1名兼職員工，他的部門負責處理整個系統(tǒng)全部5個門店的所有IT和通信事務，并要擔負起這家450名員工的公司內部網(wǎng)絡安全部門的責任。
托馬斯說：“我常開玩笑說，只要插墻上的東西，就在我的管轄權里。但這其實更多的是一種友情提示人們應該先找哪個部門的方式，而不僅僅是個玩笑。”
重疊的責任劃分
從安全角度出發(fā)，這種大范圍角色擔當確實能提供一些益處?！耙驗樽鳛橹鞴茴I導IT部門，我就擁有了對日常運營和挑戰(zhàn)的可見性，讓我可以直接向高層帶去關于公司運營和安全的一些考慮，還可以引薦或開發(fā)必要的工具、策略和規(guī)程來解決任何問題或需求?！蓖旭R斯說道。
IT/安全復合角色帶來益處的例子，是在數(shù)年前一套電子醫(yī)療保健記錄系統(tǒng)的開發(fā)中體現(xiàn)出來的?！鞍殡S那套系統(tǒng)的實現(xiàn)，我們用以支持健康記錄安全電子訪問的技術策略和能力，也進行了深刻的審查和重構?！?/p>
但這不意味著就沒有重大挑戰(zhàn)存在，最近的一個，是關于新醫(yī)療業(yè)務的購置。“有時候，作為CIO，必須得面對一些政治挑戰(zhàn)，比如嘗試向醫(yī)師解釋為什么他/她不能按以往單干時期的方式做事?！?/p>
其他時候，則有些技術問題要攻克，比如現(xiàn)有工作站重用引發(fā)的問題，審計當前配置以確保沒有惡意軟件且能夠支持安全策略和安全軟件等等。
良好溝通是應對挑戰(zhàn)的關鍵?！拔覀冇欣泄芾碇軙?，討論公司當前問題。很多時候安全問題就在會上提出，并形成解決方案?！?nbsp;
【原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為.com】
當前標題：身兼多職是常態(tài) 為什么有一種分身乏術叫搞安全的?
URL分享：http://www.dlmjj.cn/article/cooshsi.html
