如兽般的姿态

2024-04-25

①无专业的网络安全工程师，特别是中小企业甚至连信息部门都没有，即使有IT，也是一个多面手，虽然样样都懂，但不够专；

②领导层及员工安全意识薄弱，

③无网络安全防护设备或防护设备功能不足，难以抵御病毒攻击；

④无相关安全管理制度或有制度不执行形同虚设；

⑤信息部门缺乏网络安全应急事件处理能力；

⑥服务器未集中统一管理，存在业务部门自行管理的行为；

⑦软件系统本身存在安全漏洞，导致服务器频繁被攻击或被攻破；

⑧数字化系统未集中统一维护管理，也存在业务管理自行管理的现象，具有数据安全隐患，例如数据权限管理混乱、乱开远程端口等；

⑨资金投入不足，缺乏相关安全防护设备；