信息安全：注重原理還是更需實(shí)踐？歡迎參與討論�。ǐ@獎名單已公布-10-24）

shang2010

回復(fù) 9# suanpingguo


    目前企業(yè)對安全方面的控制主要投入在監(jiān)控方面，還有其他漏洞掃描玩意，都是商業(yè)騙錢的

idi0t

相互作用才能提高吧！

forgaoqiang

視乎國內(nèi)這些安全公司的發(fā)展并不好  特別是為其他公司做信息安全評估的很少見到

基本上企業(yè)都是常備份 不行了就回滾。。。

shang2010 發(fā)表于 2013-09-03 16:54
回復(fù) 9# suanpingguo

shang2010

回復(fù) 13# forgaoqiang


    很些做安全的公司，本身也不了解何為安全

Purple_Grape

我想到了一句話，規(guī)定都是基于教訓(xùn)而存在的。

jimmy-_-lixw

提示: 內(nèi)容被隱藏或刪除 內(nèi)容自動屏蔽

jimmy-_-lixw

支持活動。

forgaoqiang

還有一句話
”根據(jù)規(guī)定，這個原則上應(yīng)該。。�！� 當(dāng)提到原則兩個字的時候就已經(jīng)沒有原則了~~

現(xiàn)在企業(yè)安全規(guī)定很多 但是現(xiàn)實(shí)是人與人的關(guān)系 很多上級并不遵守規(guī)定 作為下級又不能說什么

Purple_Grape 發(fā)表于 2013-09-05 10:00
我想到了一句話，規(guī)定都是基于教訓(xùn)而存在的。

agan2013

信息安全，和管理與信息安全技術(shù)密切相關(guān)。技術(shù)，都是針對具體的安全問題，能在某個層面上解決某個問題。但要想全面提升信息安全水平，還需要根據(jù)實(shí)際的需求，在一定的限制條件下，對相應(yīng)的技術(shù)進(jìn)行整合。整合后，關(guān)鍵還在于執(zhí)行。即使使用了再好的技術(shù)，如果執(zhí)行不好，也不能提升安全水平。

fire_cpp

1、參考目前IT行業(yè)大勢，說說您對信息安全的看法
大趨勢什么的我們就不談了，水平和眼界不夠，談了也是白開水。信息安全，對大企業(yè)，人出問題的時候更多，小企業(yè)，技術(shù)上出問題的時候更多。一碰到ＤＤＯＳ這種流氓，大企業(yè)小企業(yè)——只要是沒錢的企業(yè)，全部要跪。呃……話說大企業(yè)也不會沒錢。

2、您遇到過的信息安全問題及處理方式
似乎沒碰過什么嚴(yán)重的問題。因為企業(yè)不大，技術(shù)還可以。也可能因為公司不出名，沒人死盯，哈哈。

3、對于一線的信息安全人員來說，說說你對理論和實(shí)踐之間的關(guān)系
我不是一線安全人員，但我知道理論是基礎(chǔ)，想要往高處走，基礎(chǔ)理論是很重要的——無論哪個行業(yè)。但如果只是一個小企業(yè)的網(wǎng)管，不會面對什么新問題，經(jīng)驗有時候更重要。