你好，歡迎您來(lái)到福建信息主管(CIO)網(wǎng)! 設(shè)為首頁(yè)|加入收藏|會(huì)員中心
1946年的2月14日是一個(gè)人類(lèi)歷史上特別的日子，這天不僅是西方的情人節(jié)，第一臺(tái)現(xiàn)代電子計(jì)算機(jī)的揭幕也給戰(zhàn)火中的人們?cè)鎏砹瞬簧傧矐c的氣氛。這臺(tái)名為ENIAC的計(jì)算機(jī)是個(gè)占地170平米、重達(dá)30噸的判然大物，和今天的計(jì)算機(jī)相去甚遠(yuǎn)。60余年后的今天，在我們?nèi)粘?yīng)用的計(jì)算機(jī)上再也看不到ENIAC的身影，小巧便攜的筆記本電腦已經(jīng)成為商務(wù)移動(dòng)辦公的首選，并且隨著移動(dòng)技術(shù)的不斷進(jìn)步，筆記本的性能越來(lái)越強(qiáng)大，體積越來(lái)越小，價(jià)格越來(lái)越低廉，筆記本電腦也在撼動(dòng)著傳統(tǒng)臺(tái)式PC的地位，越來(lái)越多的用戶采用筆記本電腦代替臺(tái)式PC作為娛樂(lè)和辦公設(shè)備。
但是筆記本在提供給用戶便捷體驗(yàn)的同時(shí)也帶給用戶更多的安全問(wèn)題。雖然目前筆記本的價(jià)格逐漸走低，但是相對(duì)還是一件價(jià)格不菲的IT產(chǎn)品，其小巧的外形和經(jīng)常出現(xiàn)在公共場(chǎng)合的特質(zhì)也使其成為竊賊比較“青睞”的產(chǎn)品。在全球筆記本用戶最多的美國(guó)，平均每43秒鐘便會(huì)發(fā)生一起筆記本電腦失竊事件。全美36個(gè)大型機(jī)場(chǎng)報(bào)告每年有超過(guò)63.7萬(wàn)臺(tái)筆記本電腦丟失，平均每周為10278臺(tái)。
對(duì)于普通筆記本用戶來(lái)說(shuō)，筆記本丟失造成的損失也許僅在于筆記本本身。但是對(duì)于政府、軍隊(duì)、航天、教育、石油、金融、鋼鐵、電信、電力等行業(yè)用戶來(lái)說(shuō)，作為辦公工具的筆記本中存儲(chǔ)的數(shù)據(jù)是更為重要的，這些數(shù)據(jù)一旦丟失、損壞或者被竊取，所造成的損失往往是無(wú)法估量的。根據(jù)調(diào)查機(jī)構(gòu)Ponemon Institute的資料，平均一次數(shù)據(jù)泄露事件會(huì)導(dǎo)致企業(yè)損失500萬(wàn)美元；企業(yè)發(fā)生數(shù)據(jù)泄露之后，20%的客戶會(huì)中斷與該企業(yè)的合作?！稊?shù)字化生存》的作者尼葛洛龐帝曾為自己一臺(tái)不足1000美金的筆記本投保1000萬(wàn)美金，當(dāng)工作人員問(wèn)及時(shí)，他答道：“因?yàn)槔锩娲鎯?chǔ)了價(jià)值1000萬(wàn)美金的數(shù)據(jù)..”
從上面的數(shù)字和事例我們可以感到數(shù)據(jù)的價(jià)值和重要性，根據(jù)中國(guó)計(jì)算機(jī)報(bào)調(diào)研中心在2007年的調(diào)研報(bào)告，中國(guó)七成多的企業(yè)目前尚無(wú)任何信息安全戰(zhàn)略，這就給信息安全帶來(lái)了巨大隱患，筆記本信息安全并不值得樂(lè)觀。筆記本盜竊、病毒和黑客攻擊已經(jīng)構(gòu)成了三大電腦犯罪行為，目標(biāo)明確的筆記本盜竊案件也在不斷增多。那么我們應(yīng)當(dāng)如何來(lái)防范筆記本丟失引起的數(shù)據(jù)安全問(wèn)題呢？
增強(qiáng)安全意識(shí)
筆記本丟失和數(shù)據(jù)泄露的首要因素還是安全意識(shí)不強(qiáng)，沒(méi)有做好嚴(yán)密的防盜措施。含有重要數(shù)據(jù)的筆記本外出攜帶時(shí)需要重點(diǎn)看護(hù)，外出前做好重要數(shù)據(jù)的備份。筆記本存放也要注意，不要放在顯要位置，避免目標(biāo)明確的筆記本盜竊。即使看護(hù)再?lài)?yán)密，俗話說(shuō)百密一疏，這就要求對(duì)數(shù)據(jù)事先進(jìn)行保護(hù)，避免失竊后的數(shù)據(jù)丟失和泄露，如增加BIOS密碼、啟用Guest帳戶、設(shè)置強(qiáng)口令、定期備份等。指紋、Smart Card(智能卡)、U鎖和i-Key等加密手段目前在商用筆記本中也已經(jīng)應(yīng)用廣泛，不過(guò)這些手段也僅僅可以從用戶層面進(jìn)行保護(hù)，對(duì)于有一定技術(shù)手段的竊賊來(lái)說(shuō)，破解這些保護(hù)并不難。
數(shù)據(jù)加密提供更高保護(hù)級(jí)別
數(shù)據(jù)加密是保護(hù)數(shù)據(jù)安全更有效的手段，常見(jiàn)的有軟件和硬件層級(jí)的加密，軟件級(jí)別的加密一般不能實(shí)現(xiàn)數(shù)據(jù)的實(shí)時(shí)加密，可能無(wú)法滿足用戶的安全要求；目前一些廠商也在其筆記本中設(shè)計(jì)了安全芯片，來(lái)實(shí)現(xiàn)硬件級(jí)別的加密，實(shí)現(xiàn)更高的保護(hù)級(jí)別。
指紋、密碼、數(shù)據(jù)加密是目前保護(hù)筆記本數(shù)據(jù)安全的幾種常見(jiàn)手段，不過(guò)總體上來(lái)看均屬于被動(dòng)的保護(hù)方案，并且對(duì)于IT經(jīng)驗(yàn)不足的普通用戶來(lái)說(shuō)操作起來(lái)較為復(fù)雜，一旦出現(xiàn)密碼忘記或是加密系統(tǒng)出現(xiàn)故障，反而會(huì)給用戶帶來(lái)不少麻煩。對(duì)于筆記本的數(shù)據(jù)安全保護(hù)，我們也希望能有一種簡(jiǎn)便安全，主動(dòng)防護(hù)的手段。
電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)主動(dòng)防護(hù)
在單純的硬件銷(xiāo)售競(jìng)爭(zhēng)日趨激烈、利潤(rùn)下降的市場(chǎng)環(huán)境下，中國(guó)市場(chǎng)也在由直觀體驗(yàn)為主的硬件消費(fèi)為主逐步轉(zhuǎn)向IT服務(wù)和支持為主，產(chǎn)品服務(wù)已經(jīng)變得越來(lái)越重要。要獲得競(jìng)爭(zhēng)力，硬件需要?jiǎng)?chuàng)新，服務(wù)，也需要?jiǎng)?chuàng)新。惠普作為國(guó)際領(lǐng)先的IT制造商，產(chǎn)品創(chuàng)新是一直致力的方向，同時(shí)，服務(wù)創(chuàng)新也是惠普一直秉承的理念。針對(duì)目前筆記本電腦所面臨的數(shù)據(jù)安全問(wèn)題，惠普推出了全新的“電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)”，是一種有別于傳統(tǒng)保護(hù)方式的主動(dòng)式數(shù)據(jù)保護(hù)手段。
精確定位：根據(jù)國(guó)外某權(quán)威機(jī)構(gòu)公布的數(shù)據(jù)顯示，在丟失和被竊的筆記本中，僅有不到2%的筆記本能夠順利找回，這是因?yàn)楹茈y確定失竊筆記本的位置。惠普“電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)”可以和Google Earth結(jié)合，在全球范圍內(nèi)精確定位失竊筆記本的位置，這種追蹤功能為失竊筆記本的找回提供了很大方便，降低了數(shù)據(jù)丟失的風(fēng)險(xiǎn)。并且電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)不使用監(jiān)控服務(wù)器，能夠保證用戶的隱私安全。
遠(yuǎn)程數(shù)據(jù)銷(xiāo)毀：筆記本失竊后，密碼、加密等手段對(duì)于數(shù)據(jù)的保護(hù)程度終歸有限，如果失竊筆記本不能找回，那么可以利用惠普“電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)”的遠(yuǎn)程數(shù)據(jù)安全銷(xiāo)毀功能，可以遠(yuǎn)程安全、永久性地清除用戶電腦內(nèi)的機(jī)密數(shù)據(jù)，減少用戶或企業(yè)因數(shù)據(jù)失竊而蒙受的經(jīng)濟(jì)損失和由此引發(fā)的商業(yè)及法律責(zé)任。遠(yuǎn)程數(shù)據(jù)銷(xiāo)毀功能對(duì)于銀行、軍隊(duì)、政府等行業(yè)用戶來(lái)說(shuō)具有重要的戰(zhàn)略意義，可以將潛在風(fēng)險(xiǎn)降到最低。
全方位保護(hù)：惠普“電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)”并不是一個(gè)孤立的服務(wù)，它和惠普金牌服務(wù)中的“ADP意外損壞保護(hù)服務(wù)”、“DMR硬盤(pán)更換不返還服務(wù)”、“DRS數(shù)據(jù)恢復(fù)服務(wù)”一同構(gòu)成了惠普“安全保護(hù)解決方案”，為用戶的數(shù)據(jù)安全提供全方位的保護(hù)。
從惠普“電腦追蹤和數(shù)據(jù)保護(hù)服務(wù)”這種主動(dòng)式保護(hù)方式中我們可以看到惠普在信息安全保護(hù)中所做出的努力，也看到了在市場(chǎng)感召下創(chuàng)新的客戶服務(wù)理念，但是目前惠普追蹤服務(wù)還只僅限于惠普筆記本產(chǎn)品，我們也期待著這種新的服務(wù)可以作為獨(dú)立的產(chǎn)品而推廣。
信息安全目前已經(jīng)成為企業(yè)、國(guó)家安全的重要組成部分，需要我們的足夠重視，任重而道遠(yuǎn)。但不管是被動(dòng)還是主動(dòng)的數(shù)據(jù)保護(hù)方式，都難免會(huì)有疏漏的地方，這又回到前面的話題，增強(qiáng)安全意識(shí)還是要放在首位的。
