最近一兩年信息泄露的案例屢見不鮮，如富士康泄露iPad2設計圖、三星泄密事件等各種事件層出不窮，這些信息泄露事件反映出哪些內網安全風險？哪些經驗和教訓是值得我們學習的？對此，我們采訪了知名業界專家、企業代表、廠商專家，集結三方專家與您一起探討"從泄密事件中看信息防泄漏"。

對于富士康泄露iPad2設計圖、三星泄密的信息泄密，青島中集冷藏箱制造有限公司信息主任耿峰推斷，他們的防泄露系統沒用完全發揮作用，問題很有可能不在防泄漏系統本身，而在管理。鄭州三全食品股份有限公司CIO周清湘也有類似的看法，他認為，員工信息安全管理觀念淡薄、信息安全責任管理概念模糊、缺乏信息安全管理規范與制度、信息系統用戶授權寬松而混亂、不負責任的文件傳輸與散播、肆意放縱對外交互工具的使用、電子文件、資料缺少加密措施是最為突出的幾點內網安全風險。正是因為不注意這些因素導致嚴重的信息泄露事故。

為什么會信息會泄密，這些泄露的信息又到了哪里？溢信科技產品總監黃凱認為現在的攻擊行為有著更多的牟利傾向，即明確的以盜取信息來換取經濟利益，這一點從近期頻發的黑客事件中得以體現。在經濟利益的誘惑下，不但黑客會發起攻擊，內部員工也會鋌而走險，竊取公司機密。iPad2設計圖泄密事件，就是內部人員為了獲取經濟利益出賣公司機密的典型案例。三一重工股份有限公司研究總院信息化經理譚俊峰也如果認為企業的核心技術的保密等級不夠，信息安全意識不強，企業在信息化過程對信息安全方面規劃不到位，沒有形成一套完整的信息安全體系并執行到位，那么在激烈的市場競爭中造成信息泄密的結果。

如何在無孔不入的安全威脅中避免內網安全風險？杭州汽輪機股份有限公司所長黃梁認為，信息的信息化建設，要形成體系，并且對體系的建設成果，要進行認證和審核，國內標準有GB/T22239等保要求，國際標準有ISO27001等,企業要按照標準，體系化的建設信息安全，不能頭痛醫頭，腳痛醫腳。鄭州三全食品股份有限公司CIO周清湘認為，建立信息安全管理制度，并賦予實施可以輔助技術手段，能最大限度的減少機要文件外泄，并且實現不同類型人員對機要文件的授權使用，幫助企業減少信息泄露的風險。

在制度上有保障后，我們還應該注意什么呢？青島中集冷藏箱制造有限公司信息主任耿峰說出了自己的看法，他認為再好的系統也是由人來使用的，"安全以人為本"最為重要。溢信科技產品總監黃凱分析近年來發生的信息泄漏事件，富士ipad泄密事件、LG等離子泄密等事件，無一例外都是因為擁有合法權限的用戶，鉆了企業管理流程中的空子，反映在實際情況中可能是權限控制不夠嚴格、審計不徹底、離職權限未及時回收等。IT管理者有必要根據自身的實際需求，制定更加嚴謹的保密體系，并尋求技術的幫助來保證保密體系發揮作用。對于內網安全尤其應關注的"人"的因素，在目前信息化應用十分先進的背景下，也很容易造成更加嚴重的后果。

知名制造業信息化專家黃培博士一針見血的指出，先進的技術并不足以保障數據的安全，世界上也沒有百分之百的安全。技術構建的壁壘總是可以被攻破的，完善的安全制度、人員的管理也非常重要，另外還要加強執行和審計的部分。制度得不到執行，就沒有任何意義，審計也不能僅僅是事后再進行，要通過日常的審計工作發現潛在的威脅。

通過各方專家的論述，我們能夠清楚的看到，信息防泄漏并不是一項簡單的工作。通過各種安全技術，企業可以構建起堅固的堡壘，但是僅靠技術是遠遠不夠的，我們應當綜合考慮各方面因素構建起覆蓋全局的防泄漏體系，使得企業內部的操作可視化，并能根據每個部門涉密級別的不同，部署力度輕重有別的整體防護，否則它就是被繞過的馬其諾防線；我們也應當注意到，堅固的堡壘往往是從內部被攻破，因此對于"人"的管理也是信息防泄漏工作中的重要一環，信息的權限管理需要根據具體的情況進行動態性的調整，避免機密信息被隨意查看、分享。

層出不窮的泄密事件讓我們警醒，也讓我們明白信息防泄漏是一場曠日持久的戰爭。這場戰爭不是一成不變的，隨著技術的不斷發展，我們會得到更好的防護技術，也同樣會面臨更多的安全威脅。隨著技術的快速發展，云計算、移動應用、社交網絡已經成為許多員工的日常應用，這些設備與技術的應用，對內網安全又帶來了哪些影響？請看"內網安全 十年十辯" 之九--信息防泄漏的新挑戰。