厂商风险评估流程中包括安全了吗?

日期: 2010-04-12 作者:Kristen Caretta翻译:Tina Guo 来源:TechTarget中国 英文

安全仍然是企业IT预算的头号重点和未来规划的重点。但是你了解在评估潜在安全厂商和服务提供商的时候应该问哪些问题吗?   我曾给TechTarget写过一篇关于数据恢复提供商的性能风险评估的重要性的文章,目前并没有很多企业在做这件事。据Reymann Group主管安全咨询的CEO Paul Reyman说,很多企业都没有重视审查第三方数据恢复提供商的重要性。   了解你的数据恢复提供商的安全性很重要,而同样重要的是了解你所有的(IT和非IT)厂商和服务提供商的安全信息。

在保护敏感数据方面,所有的外来者都是潜在威胁。   eymann说:“每个人都能访问你的数据,网络、配套设施和设备都……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

安全仍然是企业IT预算的头号重点和未来规划的重点。但是你了解在评估潜在安全厂商和服务提供商的时候应该问哪些问题吗?

  我曾给TechTarget写过一篇关于数据恢复提供商的性能风险评估的重要性的文章,目前并没有很多企业在做这件事。据Reymann Group主管安全咨询的CEO Paul Reyman说,很多企业都没有重视审查第三方数据恢复提供商的重要性。

  了解你的数据恢复提供商的安全性很重要,而同样重要的是了解你所有的(IT和非IT)厂商和服务提供商的安全信息。在保护敏感数据方面,所有的外来者都是潜在威胁。

  eymann说:“每个人都能访问你的数据,网络、配套设施和设备都存在威胁。我提到了在你翻新的时候雇用的看门人、油漆工、垃圾处理公司等——每个人——而不止是外包了你的数据的那些人。”

  我开始考虑,有多少中小型公司实际上评估了厂商,甚至那些和IT不相关的厂商的整体安全性。我曾经提到,最近的调查显示对636位IT安全和IT支持专家的调查中,当问到数据安全是否是选择数据恢复提供商的主要准则时,只有20%的人说目前这是流程的一部分。而这是数据恢复提供商!那么那些你没有处理你数据的提供商呢?你对他们了解多少?

  据Reymann说,你最好保证安全,特别是当你考虑没有评估服务提供商会带来哪些风险的时候。

  Reymann说:“如果发生了数据泄露,(企业)就会面临法律诉讼和客户流失。如果这些真的发生了,小公司就没办法生存了。”

翻译

Tina Guo
Tina Guo

相关推荐