最新新闻:
  • 一文让你分清数据管理与数据治理
  • 一份更好的云灾难恢复计划指南
  • 机器学习已经悄悄潜入你的生活,你可能还没有发现
  • 为什么人工智能可以下好围棋却写不好诗?答案在这
  • 启动大数据项目之前需要问的5个问题
  • 数据高端人才十一项全球最具权威的大数据资质认证
  • 云技能黑带:点评十大顶级云计算认证
  • 为什么大数据工程师会在2017年越过越滋润?
  • “新零售”的新能力
  • 关于“大数据”的15条干货思考
  • 如何设计成功而有价值的数据可视化
  • 论数据中心德赢官网vwin工作的提升技巧
  • 数据中心网络布线工程必备七大件
  • 网络钓鱼进化之路
  • 为什么我们不能再过度依赖网关了?
  • 对象存储九大关键特征
  • 人工智能会统治世界吗?马克思早就给出了回答
  • 企业如何实现互联网+业务与IT的融合
  • PaaS是位好同志,但SaaS公司搞PaaS却不大靠谱
  • 如何构建一个私有存储云
  • 这是网络安全的基石:密码学2016大盘点
  • 为何企业无法从数据科学中真正获得价值?
  • 云灾难恢复服务:客户想要“DR即服务”
  • 展望2017年:这些技术将冲击我们的生活
  • 2017年云计算和数据中心五大趋势
  • 年关将至,历数今年悲催的宕机灾难
  • 2017科技行业七大趋势:无人机远途送货 5G测试全面
  • 又到年终,看九大企业技术趋势
  • CIO们的2017——5大领域4个技术将遭遇颠覆
  • 大数据失败案例提醒:8个不能犯的错误
  • CIO:IT从德赢官网vwin到运营
  • 面对网络边界的迷失?在虚拟环境获得真实可视性是
  • 马云乌镇演讲实录:未来30年是谁的天下?
  • AI技术大力冲击就业市场 哪些工作将被自动化取代?
  • 2016热门数据存储技术
  • CIO:淘汰你的不是新技术,而是旧思维
  • 如何成为数据分析师
  • 十大IT工作和工程
  • 三大恶意软件的绝密藏身之地:固件、控制器与BIOS
  • 网络与应用基础设施如何协同发展
  • 云端迁移需注意的9大要点
  • 成功的安全分析你需要注意这五个要素
  • 没有IT流程文档 企业将为IT所“绑架”
  • 网络安全:要通过去,晓未来
  • 让IT安全人员夜不能寐的11个数据问题
  • 人工智能、机器学习、深度学习的区别在哪?
  • 如何让云德赢官网vwin变得简单
  • 互联网下半场战争已打响 谁会成为下一个超级独角兽
  • 奥运看完看什么?这里有关于奥运背后的大数据
  • 思科第四财季净利同比增21% 宣布裁员5500人
  • 数据中心网络德赢官网vwin一指禅
  • 数据中心虚拟化所必备的条件
  • 技术分享:十大服务器虚拟化优化窍门揭秘
  • 国内最适宜建设数据中心地区,原来在这里
  • 智能时代:物联网10个商业模式
  • 传统咨询业必死,拥抱大数据才是未来
  • 微软纳德拉:自然语言对话将淘汰菜单 成为APP用户
  • 解密 Uber 数据团队的基础数据架构优化之路
  • 大数据挖掘价值在哪里?
  • 物联网未来十年将重构这八大行业
  • 中国CIO肩负三大任务
  • CIO:云计算数据中心德赢官网vwin管理要点
  • 云计算:如何辨识真正的云业务
  • 如何看待互联网时代的网络金融安全?
  • “互联网+”的数据地图:沟壑的显现与超车的可能
  • 大数据与统计新思维
  • AT&T如何成为美国物联网市场老大?
  • 全球大数据发展呈现六大趋势
  • 传统企业将向大规模定制转型升级
  • 云计算市场未来将会是谁的天下?
  • 凯文·凯利:大数据时代没有旁观者
  • IaaS市场大整合:云用户喜忧参半
  • 大牛数据分析师养成日记
  • 一大波威胁报告来袭,我们从中能get到什么?
  • 如何建立各部门都满意的影子IT战略
  • 我经历的IT公司面试及离职感受
  • 恶意软件逃避反病毒引擎的几个新方法
  • 德赢官网vwin好数据中心的四大法宝
  • 云管理成功的关键:应用工作流
  • 豪车虚拟钥匙虽然很炫酷 但也给了黑客机会
  • 数据中心业务迁移面临的五大挑战
  • 在你想不到的暗网上,黑客雇佣市场正蓬勃发展
  • 12年程序员职业生涯得到的12个经验教训
  • 人人都谈大数据,你考虑过小数据的感受吗?
  • 作为数据科学家应该知道的11件事
  • 提高攻击成本的“网络安全检查表”有多牛?
  • 确保AWS安全:避免犯常见错误
  • 从菜鸟成为数据科学家的 9步养成方案
  • 数据分析工作常见的七种错误及规避技巧
  • 分析信息化现状 企业IT规划成关键
  • 这些数据科学技能,才是老板们最想要的
  • 职业生涯提升计划:迈入数据科学新世界
  • 你get了无数技能,为什么一事无成
  • 【概念】IT德赢官网vwin服务的概念与维保的区别
  • 见招拆招 六招抓住代维违规“黑手”
  • 数据中心德赢官网vwin工作的提升技巧
  • 如何做好高效IT德赢官网vwin
  • 高效能人士的七个习惯
  • 云计算如何改变IT德赢官网vwin管理的未来
  • 如何做好IT德赢官网vwin管理
  • 如何做好大型数据中心的德赢官网vwin
  • 有效的项目管理(三)
  • 有效的项目管理(二)
  • 2016年的十大技术趋势
  • 有效的项目管理(一)
  • 新浪创业&IT桔子盘点:2015年创业格局盘点上篇
  • 微软将在下周一口气停止对IE8 IE9和IE10的支持
  • 七字诀,不再憋屈的德赢官网vwin
  • 高效数据中心德赢官网vwin团队的7个习惯
  • 联通电信合并 促进竞争还是加强垄断?
  • 智能家居是CES重头戏 但物联网通信才是关键
  • 山东vwin德赢app下载恭祝大家元旦快乐
  • 杨元庆:应尽快出台个人信息保护法
  • IBM称不会放弃硬件业务
  • 习近平:把我国从网络大国建设成为网络强国
  • 传IBM启动新一轮裁员:至少波及1.3万人
  • 甲骨文与IBM纷纷展开并购 云计算倒逼转型加速
  • vwin德赢app下载公司恭祝大家新春快乐
  • vwin德赢app下载公司开通全国统一客服电话4008531853
  • vwin德赢app下载公司正式开通新浪企业微博
  • vwin德赢app下载微信订阅号正式上线
  • 山东vwin德赢app下载网络技术有限公司成功签约山东联通Sybase
  • 云计算战争中国开打:国际巨头落地公有云
  • 虚拟运营带给中国通信业的六个变化
  • 英特尔将推出15核服务器芯片
  • 4G发牌深入分析:移动互联网公司受益最大
  • 英将发报告“积极评价”华为 解除“安全警报”
  • 电子卖场衰落谋转型:IT+美食+时尚成趋势
  • 数据显示Win8全球市场份额继续下滑
  • 高交会风向:科技“恋不上”资本
  • 山东vwin德赢app下载网络技术有限公司成功中标济南移动服务器
  • 山东vwin德赢app下载网络技术有限公司顺利通过一般纳税人认定
  • 山东vwin德赢app下载网络技术有限公司正式开通官方网站
  • 没有IT流程文档 企业将为IT所“绑架”
    作者:IT德赢官网vwin网  来源:IT德赢官网vwin网  发表时间:2016-9-27  点击:1880
          随着网络安全事故的上升,企业管理层必须充分认识到IT能够发挥的作用。本文中,KevinMcDonald解释了为什么IT流程文档如此重要。

    如今,似乎没有一天不发生网络入侵事件,导致金钱和数据被窃取,甚至给企业或政府带来巨大损害。这些事故反映了防范措施方面的漫不经心,以及企业高管们对股东利益的漠视。2014年,瑞士苏黎世保险集团(ZurichInsuranceGroup)在其报告中提到:“最近,某些遭受网络侵害的公司股东对企业董事会提出了法律诉讼,指责后者未能履行其应尽的责任,导致企业没有足够的安全措施来进行自我防护。”

    作为企业高管来说,要把握技术决策、尽到网络安全方面的受托责任并非易事。事实上,如果没有IT团队的全力协助,这就是一项无法完成的任务。尤其是缺少IT流程的文档规范时,隐患就根植于IT团队内部。

    我曾经与规模不一的各类企业高管、政府官员以及富翁们一同工作,发现很多人已经被IT挟持为人质还一无所知。很多时候,这些企业或个人由于内部的行窃遭受数百万美元的损失,而且往往来自于深受信任的正式员工。有些高管对于企业的安全措施深信不疑,但实际情况往往相反,而且在一些基本层面缺乏最佳实践。

    这些例子看似极端,其实是最常见的情况。一般而言,肇端始于信息的缺失或隐藏,一段时日之后,随着对IT管控的加强,透明度越来越低。于是,IT最终将无法及时交付企业所需的信息。同时,IT也会逐渐有意无意地用各类技术用语将自己包裹起来,显得懒惰而平庸。

    鉴别隐患的十个角度

    通过回答下列问题,你可以判断自己是否被IT所绑架:

    1.你是否相信自己被告知了系统的真实情况?

    2.你是否真正理解了所呈现的信息并对相应的决策充满信心?

    3.你是否确信遵循了本州和联邦的法律法规?

    4.假设IT团队缺位,你是否拥有能够确保企业正常运转的流程文档?

    5.在遭受自然灾害、技术事故或网络攻击之后,你的企业是否能幸存?

    6.你的IT团队是否能对所有支出给予明确说明?

    7.你是否曾因为未知的后果而惧怕做出改变?

    8.你是否曾怀疑IT投入的去向,甚至感觉到技术部门就是一个资金黑洞?

    9.你是否认为自己的员工才能真正理解企业的系统,而其他人则无法做到这一点?

    10.你的系统是否经常出现故障?

    如果对前六个问题你的回答是NO,或者对后四个问题回答YES,那么,你可能已经被IT绑架了。

    为什么需要IT流程文档

    以上面第四个问题提到的IT流程文档为例,如果你没有自身系统的目录、配置、依赖及集成文档,将会造成极为严重的后果。IT流程文档的缺失,将会导致时间和财富上的巨大浪费。员工会以公司名义买入设备、软件和服务,然后供自己、朋友或家人使用。他们可能会在上班时间对外私下提供IT服务、运行在线站点甚至在电子商务网站上卖东西。除了这些直接的损失之外,如果员工向禁运国家售卖非法设备,将造成赋税责任乃至违反出口法规。

    没有相应的文档,如果员工突然离职怎么办?我曾经见过很多公司,其核心员工不产出任何文档,或者突然主动或被动地离职。我亲眼目睹了这些公司(包括大型企业)不仅受困于员工的流失,更为严重的是无法再访问系统、维护应用、更新网站。

    更糟糕的是,这些企业的管理层由于害怕未知的后果,对那些不负责、不称职、不产出的员工或供应商长期忍耐,不采取任何行动。面对“没有我事情将一团糟”或“我也想找到能够接手客户应用的人选,但除了我之外这基本是不可能的”一类的威胁,高层只能委曲求全。在一个极端的例子中,甚至员工都不堪忍受这种IT文化而选择离开。在离开时,这些员工通常这样表示“他们是如此的居高临下、盛气凌人,我已经无法忍受为了完成正常工作而低声下气了。”

    IT流程文档建设的6个步骤


    那么,你该如何做才能避免成为IT的人质呢?

    1.防止任何个人或团队的权力过大

    2.要求员工和服务提供商提供完备的文档和变更控制。确保文档包括了以下内容:

    针对网络、服务器、应用和所有服务的认证信息,比如用户名、密码、证书等软硬件目录、媒介、访问和许可信息准确而完整的网络图示应用目录和配置信息客户应用开发文档流程和集成工作流图示互联网服务提供商的名字、合同、密码和配置信息域名注册商的名字、合同、密码和配置信息所有提供系统部署和德赢官网vwin支持的服务商的合同,以及其他相关信息。包括集成商、硬件供应商、托管服务提供商、软件顾问商、安全顾问商、空调及电力系统提供商等。所有变更的详细记录,以此确保文档的准确性和真实性

    3.确保你(或者肩负相应职责的员工)有域级的系统访问权,并经常随机抽检测试

    4.确保对网络配置、安全和可靠性的客观评估:

    对信息可信度、一致性和可用性的角度进行评估IT团队所有成员要做好准备、全力以赴IT不插手第三方评估商的遴选工作IT不会对评估结果进行干预评估结果对当前状况和未来可能发生的变化有切实的意义

    5.当突然出现员工不到位的情况时,借助于外部力量进行支持

    6.在企业发展或技术进步的同时,坚持对员工进行评估。不能因为前来后到而区分水平的高低。

    解决问题的五个方案

    现在,如果你知道自己已经被IT所挟持,该怎么办呢?

    解决这个问题,需要非常谨慎。如果过于鲁莽,你可能会让优秀的员工产生疏离感——他们可能是因为太过忙碌而没来得及完成某项工作。而且,如果让居心不良者察觉你的意图,可能会引发严重后果。比如,他们可能会蓄意进行破坏,让后续的工作难以开展。总之,谨慎对待,按照下面的建议:

    1.要求员工提供工作文档。如果这个要求显得不同寻常,必须想办法不让员工发现异常。

    2.通过独立的评估和文档项目来检验这些文档。那些具有专业操守和水平的员工对于这样的要求不会有异议。实际上,很多人反而会乐在其中。有很多办法可以步引起企业内的紧张氛围。

    3.确保自己能充分理解评估的结果。

    4.审视财务和库存记录,看看其中是否有问题。

    5.如果你觉得情况在变糟,尽快寻求专业力量的协助。

    获取更多专业资讯

    微信扫一扫

    服务项目

    维保德赢官网vwin服务

    信息系统集成服务

    机房搬迁服务

     
     
     
     
    电话:
    0531-88818533
    客服QQ
    2061058957
    1905215487