首席安全官需要时刻把心悬在半空中定位针

首席安全官需要时刻把心悬在半空中

首席安全官需要时刻把心悬在半空中 2011： 　　在一个公司里，恐怕没有比首席安全官（CSO）这个职位更特殊的了。说夸张一些，CSO需要时刻把心悬在半空中，期待安全事故不要降临，为了公司，也为了自己。 首席安全官是一个极富有挑战性的职位。如果碰巧又是一个信息安全公司的CSO，其身上的担子无论如何也不会轻松了。梁国屏就是这样一个“中了彩头”的人。 身为趋势科技公司首席安全官兼工程与信息部全球执行副总裁，他有着近30年的IT从业经历。自1978年以来，他先后在Unisys、IBM、Novel等公司从事互联网、计算机组网、计算机安全以及操作系统开发等工作。 9年前，他成为趋势科技的首席信息官（CIO），今年2月，公司将IT部门和安全部门一分为二后，他又担当起CSO的重任。 工作之余，他会通过各种途径和微软、英特尔这样的大公司CIO、CSO们沟通交流，探讨高科技公司的这一职位的职责与使命。 从个人履历上看，梁国屏是一个典型的技术出身的人，曾是趋势科技首席软件设计师的他，迄今为止，还一直负责公司的软件过程改进、工程师培训、产品质量管理和产品维护等管理工作。 但一谈起信息安全管理时，梁国屏就全然不见了技术人员背景的感觉，一副管理者的模样：思路清晰，语速极快，言谈中不时闪烁出智慧的光芒。 “很多人早些年就给我提过意见，说我说话太快了，可是我都老了，还是没有改过来。” 梁国屏笑着告诉记者。 今年8月下旬，他利用到北京出差的机会，和记者深入交流了自己作为CSO的所思、所想、所为。 如今，梁国屏既要负责公司的内部安全，使企业处于一个安全的信息环境中，同时，他还要负责产品的安全，以确保趋势科技的防病毒产品是安全的、可信的。 “假设全世界的人都遵纪守法了，警察就一定会失业吗？不会，还会有新的问题发生。”这样的比喻虽然有些不太恰当，但却形象地反映出安全与不安全永远是一个动态的过程，也永远不可能有完结的时候。 一个CSO的职责和使命是什么呢？“负责整个企业的安全运行状态，既包括物理安全又包括数字信息安全。”梁国屏说，CSO负责监控、协调公司内部的安全工作，包括信息技术、人力资源、通信、合规性、设备管理以及其他组织，CSO还要负责制订安全措施和安全标准。 除此之外，CSO需要经常举办或参加相关领域的活动，如参与跟业务连续性、损失预防、诈骗预防和保护隐私等相关议题的活动。以保持对业界的高度敏感和了解，并针对自己所处企业的特点采取相应的应对措施。 三分技术、七分管理的说法正在普遍被企业接受。而实际上，在企业的实际运作中，大家依然更多地寄希望于通过先进的技术、产品来解决安全的问题。 “单纯依靠技术和产品是解决不了问题的。安全的问题，80％以上都是人的问题。”梁国屏说，一个公司不仅要制定完善的安全管理制度，还要不断加强对整个公司人员的安全培训和教育。 举个例子说，公司来了一位新员工，领到笔记本电脑后的第一件事情就应该是，设置一个不少于8位数、字母有大小写的密码。并且他要被告知，每隔一段时间，就需要重新设置密码。同时，他的客户端必须安装本公司的防病毒软件，定期升级操作系统补丁等等。 虽然业界有一句流行的说法是，CSO是一个职业生命周期很短暂的职位，但梁国屏还是乐此不疲。他经常会去拜访一些大型的企业客户，和他们一起探讨信息安全管理的问题和困惑。 “我们有责任让大家安全地使用网络，安全地使用信息，安全地开展业务。这是CSO这个职位的价值所在。” 经常会有如履薄冰、如临深渊的感受。这是CSO的另一面。虽然自嘲CSO是一个“经常要走钢丝”的职业，但说起自己所从事的工作，梁国屏还是充满着激情和憧憬。 还有什么比从事安全这个职业能让人有成就感的呢？梁国屏经常这样想。

行业消息超声波驱鼠器EPR注册是什么资讯一览表|

杭州国字头股份公司审批流程

行业标准淮安市潜水员水下封堵方案潜水员2022收费新标准

阳泉14x1.5电缆回收2022已更新

今日要点救护车出租当日私家广州救护车出租专门送病人回家的车