呵呵,。有趣的话题。
我们公司现在。所有核心的密码,服务器,网络设备,安全设备,数据备份。杀毒系统密码还有业务全部掌握在我一个人手里。这本并不是我想要的结果。但奈何公司人员不断缩减,技术人员得不到补充。不知不觉的把我架到了这个位置,曾经信息管理部门提出要求要求密码分段保存。至少两人同事保存,我说可以。我现在上上下下70多台服务器。30多网络设备。在包括各种设备管理密码。加起来小200.其中有些我要每天都登录检查的。分段。可以。你们管理部门留一半。我留一半。否则免谈。
如果我想做内鬼。我了解所有的密码。了解所有的数据备份情况。后果。。。。。是不可想想的。。
以前发生过数据库被内部人篡改的问题。我申请过数据库审计设备。但没批。
现在看来。企业的内鬼好多时候还是企业自己养成的。
1,企业没有足够重视技术人员,没有给与技术人员足够的尊重,空间,还有信任。
2,企业缺少有效的安全规章制度来规范所有运维人员,约束他们的权利。
3.企业自己并没有意识到信息安全可能会引发多大的风暴,往往苦果都是这样酿下的
要解决这个内鬼的问题。确实不好处理。毕竟人心难测,所以
1.企业的HR。要慧眼识英,技术不好可以学,但心术不正要不得。
2内部规范,一个庞大的系统。要有严格的规范,人性化的管理让员工信服。甘心为这个系统。为这个企业效力,不出二心。,
3.工作压力大。有效的心里疏导,良好的工作环境,让员工发挥完全的能力,又不会心生厌恶
4.要给员工足够的发展空间。让他有希望。看得到自己钱途。
个人观点,大家一起讨论。