|
文/本刊记者 朱雪尘
“BUG”名词意为“臭虫”，动词是讲“装置窃听器”，不管怎样，作为公司的老板，哪一样在你身边，你都不会安枕无忧。如果程序存在“BUG”，你还可以打补丁，一旦公司管理存在缺陷，损失却无法估量。
如果你觉得你的公司安全有问题，为什么不早点动手防范呢？
“既然你知道灾难早晚要发生，为什么不提前做好准备，而心存侥幸？”美国凤凰科技亚太区副总裁及总经理杨钦铭对于美国最近的飓风灾害深有感触，“大家都知道预防是最好的，但就如同知道抽烟会得癌症，但还要抽，因为总觉得这种事情不会发生在我身上。”
作为信息安全专家，杨钦铭认为企业也同样必须未雨绸缪，建立自己的安全防范系统，否则今天不投入资金，一旦灾难发生，你就要花更多的钱来弥补损失。
虽然大家对公司安全都很程度，但是在所有被调查者中，只有20.3%的人认为自己从未发生泄密事件。而这一部分人中，信息泄密事件被蒙在鼓里的人，或许也还有之，但是只有五分之一的企业没有信息泄密的事实，却也让人心惊。
大家都晓得商场如战场，你的大本营也许时时刻刻就在别人的间谍卫星底下生存。在《英才》对123名企业高管所做调查中，有48.7%的人认为“影响公司安全最重要的职位是研发主管”，排在其次的分别为财务总监和信息系统主管或网管，重要程度分别为21.1%和20.3%，更有56.9%的人认为新产品的研发信息泄密是最致命的。看来商场如战场，你的秘密武器被别人抢先知道或抢先研制出来，后果会同广岛和长崎的两颗原子弹爆炸一样严重。
李开复从微软跳槽到GOOGLE，也如同飓风一样，在业内掀起渲染大波。而李开复效应也开始在微软中国蔓延，先后又有两名高管跳槽。调查中，有74.8%的人认为“建立制度及相关监督、约束机制”是保证公司信息安全最行之有效的措施。但是也有反对意见，书生公司董事长王东临认为：“这些技术手段、合同协议，只能防止最坏的结果，却不能保证出现最好的结果。”
同样，杨钦铭也认为必须把制度手段、技术手段与信任结合起来，建立立体的安全机制，才能有效解决安全问题的隐患。
在采访中，很多企业都签订了保密协议或竞业禁止协议，但是信任仍然很重要。蓝代斯克研发主管董红阳上任11个月以来，研发人员流失率降到了历史最低，他的秘诀是以兄长或朋友的身份与研发人员进行真诚、公平的交流，他告诉记者：“这样他们就会信任我。我得到最真实的想法和情况后，就可以采取最准确的方法来处理。如果员工不愿意说实话，我们的措施也就没有了针对性。”
亡羊补牢，未为时晚。如卡特里娜一般的飓风还会再来，但愿已经意识到安全重要性的公司老总们，不会再眼看着灾难的发生。
一、调查问卷
1.你认为影响公司信息安全最重要的职位是什么？
A、副总裁12
B、财务总监26
C、研发主管60
D、MIS(公司内部信息系统主管)或网管25
E、其他
2.你认为以下哪种信息泄密是最致命的？
A.资本操作层面的信息25
B.税务信息或其他财务信息8
C.新产品的研发信息70
D.客户信息20
E.其他
3.贵公司曾出现哪方面的商业泄密？(可多选)
A.资本操作层面的信息12
B.税务信息或其他财务信息9
C.新产品的研发信息28
D.客户信息42
E.其他7
F.从未出现过泄密现象25
4.你认为保证公司信息安全最行之有效的措施是什么？
A.寻找有血缘或裙带关系者担任重要部门主管3
B.和重要部门主管建立信任关系26
C.建立制度及相关监督、约束机制92
D.其他2
5.你认为竞争对手窃取公司信息最常见手法是？
A.请管理者吃喝、贿赂22
B.挖墙脚34
C.利用公司网络安全漏洞13
D.利用与公司有紧密联系的第三方52
E.其他2
共计123张选票
公司安全大bug：企业领导人
内部提拔高管在王东临看来更为“安全”。
| 
