身份盗窃是对社会的威胁,每年都变得越来越严重。新的技术途径带来了许多领域的巨大进步和进步,但每一种新的技术、产品、设计组件和平台都为复杂的黑客活动带来了一种新的方式。

这意味着企业比以往任何时候都更有责任确保他们为保持业务运行而收集的数据良好地存储在安全的数据库中,并采用安全的保护方法。信息安全工作的任何部分都不简单,需要相当多的工作小组来抵御潜在的威胁和识别活跃的攻击。

多年来,这项保护工作一直由IT界负责。这对大多数人来说似乎是有道理的。风险是一个技术问题,几乎只能通过计算机和互联网服务器来处理。这些都属于IT领域,对吧?有些人会不同意。大多数IT工作都是以计算机为中心的说法是正确的,但现在商业领域的大多数职位不也是如此吗?

根据专家的说法技术目标在美国,加强公司安全措施的一个方法是让人力资源部门更多地参与进来。归根结底,最近大规模公开黑客攻击的许多安全风险都是由于员工自满于遵守已到位的安全协议措施。这类培训和合规工作实际上属于人力资源部门,而不是IT部门。

来自Demand Media的Ciaran John最近发表了如下言论小企业纪事报

人力资源专业人员负责确保员工遵守旨在保护公司、客户和员工的安全政策。除了让员工了解公司的政策和程序外,人力资源代表还必须与管理层合作,调查并解决任何违反这些规定的情况。”

从培训和管理不遵守既定标准的后果的角度来看,让人力资源部门比以往更多地参与进来更有意义。本文的其余部分将概述一些方法,以有效的方式实现互联网安全的这种转变。

投资文档管理软件

国内许多人雷竞技raybet下载网址力资源部门正在将他们的数据和文件存储方式转换为文档管理软件(DMS)程序平台。这是一个使办公室更高效、无纸化的好方法。由于人雷竞技raybet下载网址力资源部门是在最多的纸质文件和文件柜中畅游的部门,因此一个实现无纸化商业实践的项目将有助于该部门。雷竞技官方app下载安卓

虽然增加文档存储的便利性是这些程序的一大卖点,但同样重要的是要注意,这些程序附带了一些出色的安全功能,包括但不限于以下功能:

  • 加密技术
  • 对复杂密码的需求
  • 自动提醒密码更改
  • 自动删除过时的文件雷竞技官方app下载安卓
  • 用于数据存储的防火墙

所有这些都是帮助人力资源部门打击内部信息泄露中经常涉及的人为错误的完美方法。

在人力资源和IT之间建立更好的沟通

如果人力资源和IT部门的关系比以往任何时候都紧密,那么提供良好的沟通渠道就很重要。DMS技术实际上可以为这两个部门之间的网络、通信和协作提供完美的平台。

如果为了实现这一转变,公司组织必须发生重大变化,那么需要留出一些时间,让两个部门以有组织和充分理解的方式实现他们的目标和职责。

加强培训,制定严格的安全协议

一旦IT部门能够明确人为错误和安全协议自满的危险,人力资源部门就可以创建一个标准和安全协议列表,将要求所有员工。

由于这些规定已经制定到位,人力资源管理部门将有责任对公司的其他部门进行新流程的教育,或者重申那些没有付诸实践的旧规定。

DMS程序将使这种培训变得容易得多。在进行了最初的密集培训后,这个交流平台将是一个很好的方式,可以发出提醒,告诉他们规则是什么,以及何时需要采取某些步骤,如更改密码、删除cookie或禁用自动填充程序。

跟踪遵守规定的协议和管理纪律

由于如此多的业务脱离了技术,将这些责任放在it部门的肩上确实是不公平的。跟踪制定的法规的遵从性一直是人力资源的职责,不应该因为法规恰好是技术性质的而改变。

一个DMS项目可以很容易地设置跟踪遵守这些事情。通知可以通过该程序作为提醒发送给员工。如果违反规定,还可以向人力资源部门负责人发出通知,并采取纪律处分。使用DMS编程意味着所有这些都可以在IT部门很少参与的情况下完成。

Baidu
map