預(yù)算緊縮下如何保障公司安全運(yùn)營

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

不管你相不相信，金融危機(jī)的爆發(fā)，使得我們正處于或者即將進(jìn)入經(jīng)濟(jì)衰退期。2009年，大部分企業(yè)的IT預(yù)算將大幅縮減，作為IT管理者如何保證企業(yè)安全？

由于有太多的不確定因素，CIO們都要求首先進(jìn)行全面的預(yù)算限制因素分析。在公司運(yùn)作方面的開支應(yīng)該不會(huì)被消減，但是風(fēng)險(xiǎn)投資項(xiàng)目已經(jīng)被推延，只有某些有明確的短期投資回報(bào)率的風(fēng)險(xiǎn)投資項(xiàng)目仍在繼續(xù)，雖然初始投資很難獲得批準(zhǔn)。那么，在資金緊缺的大環(huán)境下，安全方面的預(yù)算怎樣呢?

在過去十年中，安全方面的開銷是增長幅度最大的，我們的調(diào)查結(jié)果發(fā)現(xiàn)安全預(yù)算占整個(gè)IT預(yù)算的比率從2%增加到8%。對(duì)于安全的持續(xù)性投資也讓我們看到相應(yīng)的收獲，那些在安全方面持續(xù)性投資超過總預(yù)算5%的公司面臨較少安全風(fēng)險(xiǎn)，包括惡意軟件、安全泄露和身份信息盜竊等。對(duì)技術(shù)、人力和流程方面持續(xù)性的投資將需要相應(yīng)地增加安全方面的投資。

在預(yù)算有限的時(shí)期，這種持續(xù)性投資可能需要公司對(duì)其他方面的投資進(jìn)行預(yù)算削減。有了規(guī)范的業(yè)務(wù)流程和熟練的安全和風(fēng)險(xiǎn)管理方面的專業(yè)人員，企業(yè)可以減少資金密集型項(xiàng)目的投資，并在較短時(shí)間內(nèi)維持一貫的安全級(jí)別投資。當(dāng)然，從某個(gè)角度來看，需要進(jìn)行適當(dāng)?shù)馁Y本投資，否則公司的技術(shù)將落后于其他公司，并發(fā)現(xiàn)很難再追趕上其他公司。

對(duì)于那些還沒有在安全方面持續(xù)性投入IT總預(yù)算的5%以上的資金的公司，趕超不上其他公司是很正常的事情，隨著預(yù)算不斷緊縮，這些公司會(huì)發(fā)現(xiàn)自己面對(duì)新威脅越來越速手無策，不過，還是有辦法可以利用較少資金維持公司安全的：

1、注重培訓(xùn)和提高員工意識(shí)，每周或者每月組織一次安全意識(shí)研討會(huì)，張貼安全意識(shí)海報(bào)，發(fā)放安全手冊(cè)。培訓(xùn)不僅能夠降低員工無意識(shí)造成的安全事故發(fā)生幾率，而且能夠通過加強(qiáng)員工的安全意識(shí)和警惕性提前預(yù)防安全問題的產(chǎn)生。

2、重新與供應(yīng)商就許可證合同進(jìn)行談判。如果你的公司因此受到影響，那么就需要找安全廠商的銷售隊(duì)伍進(jìn)行談判了。是時(shí)候協(xié)商出一個(gè)更好的批量許可證了，去原安全廠商的競爭對(duì)手那里詢價(jià)，然后將價(jià)格與原安全廠商進(jìn)行談判，向他們要求更高的折扣或者提供一年的免費(fèi)維護(hù)。我們已經(jīng)發(fā)現(xiàn)有很多供應(yīng)商愿意提供折扣以及一年維護(hù)。

3、考慮開源產(chǎn)品。有很多完善的先進(jìn)的開源安全解決方案，如果你擁有足夠的技能對(duì)開源社區(qū)的產(chǎn)品進(jìn)行測試、部署和維護(hù)，那么你會(huì)發(fā)現(xiàn)這些產(chǎn)品很具價(jià)值。你可以找到很多好的解決方案，包括漏洞分析、監(jiān)控、IDP、防火墻、目錄和身份管理等方面的解決方案。這些解決方案中有很多都能夠作為虛擬設(shè)備來部署，測試和安裝操作都十分簡單。

運(yùn)用你的技能和智慧找出最具成本效益并且能夠最大限度利用現(xiàn)有的技術(shù)、人力和進(jìn)程的解決方案，通過培訓(xùn)和提高安全意識(shí)來讓員工幫助你保障公司的安全，在經(jīng)濟(jì)困難時(shí)期，優(yōu)秀的安全專業(yè)人士不僅能夠生存下來，而且能夠茁壯成長。（IT專家網(wǎng)）