AB Data

谈到网络安全，组织不能有超人情结，也就是说，相信他们永远不会遭受网络攻击。你不是无敌的，无论你是为联邦政府、州政府还是地方政府工作，还是为大公司或小公司工作，你都可能成为网络攻击的受害者。由于 2015 年网络攻击频繁发生，网络安全应成为每个组织在新年来临之际的首要任务。

但对很多人来说，说起来容易做起来难。许多组织在努力保护数据的同时，还为其公民提供创新服务。

幸运的是，在 GovLoop 最近的在线培训《政府如何保持安全和创新》中，网络专家、特拉华州首席安全官 Elayne Starkey 和 Pure Storage 企业架构副总裁 Vaughn Stewart 分享了组织如何在保护敏感数据的同时进行创新。

斯塔基说：“人员、流程和技术是我们网络安全战略规划工作的核心。”

我们的网络专家讨论了这三个核心如何加强您组织的网络安全。

人员。组织的员工对于数据和重要信息的安全至关重要。员工必须了解网络安 澳大利亚电话号码大全 全的重要性并了解组织的安全标准。“网络钓鱼和社会工程是最常见的网络攻击之一，”Stewart 说。如果组织的员工接受过避免此类攻击的培训，则可以预防此类攻击。

员工入职时，应要求他们完成安全意识培训。这将为他们提供最常见的网络风险信息，让他们知道要注意什么，并保护自己。员工每年都应参加测试，以确保他们牢记信息。



流程。让组织意识到网络安全。被黑客攻击就像一名员工因为不注意而点击钓鱼邮件中的恶意链接一样容易。如果您积极提醒员工注意网络安全，那么他们在打开可疑电子邮件之前就更有可能三思而后行。

发送每月新闻简报、在办公室周围张贴海报（甚至在浴室里）并制作小册子，所有这些都包含有关网络安全的信息。任何有助于员工保持安全的小提醒都会有益于组织的安全。

技术。组织需要认识到，云是传统 IT 交付方式的可靠替代方案。这并不意味着您需要将所有数据都放在云中，而是您的组织可以决定您想要和不想存储哪些数据。

云计算减少了您对所拥有信息的控制，但可以为您的组织节省资金。与您的提供商保持沟通，确保安全是重中之重。您的组织的目标应该是降低风险并最大限度地发挥云计算的优势。

有关如何保障组织数据安全的更多信息，请在此处查看按需培训 。