hertw
2006-05-20, 09:01 PM
小企業也是有注意資安的！大企業也是有不注意資安的！我想關鍵還是在主事者！
有些政府單位或是某些有正規IT部門的公司是要求不能隨便「更新」的，所有的Update或是Patch一律都得經過IT測試對現有系統或是應用軟體沒問題後才可更新！所以有時候是不為也，非不能也！
關於企業問題，我說的當然是比例問題，並不是所有的小企業都不重視資安問題，也不是所有大企業都一定注重，只不過在比例來說，大企業會比小企業還注重資安問題。
有些企業 IT 部門是有實施更新測試，至於政府部門，但我還沒看過有什麼 IT 部門有實施那麼嚴格的更新程序，甚至於不少主機連 Windows Update 也不更新大有人在，幾年下來的 IIS 的漏洞根本沒有去補，駭客不入侵都會讓人覺得不好意思。
政府還有一種委外管理的措施，就是一些重要主機的資安就交由民間公司來管理，其實政府各部門的 IT 大部份很弱。
有些政府單位或是某些有正規IT部門的公司是要求不能隨便「更新」的，所有的Update或是Patch一律都得經過IT測試對現有系統或是應用軟體沒問題後才可更新！所以有時候是不為也，非不能也！
關於企業問題，我說的當然是比例問題，並不是所有的小企業都不重視資安問題，也不是所有大企業都一定注重，只不過在比例來說，大企業會比小企業還注重資安問題。
有些企業 IT 部門是有實施更新測試，至於政府部門，但我還沒看過有什麼 IT 部門有實施那麼嚴格的更新程序，甚至於不少主機連 Windows Update 也不更新大有人在，幾年下來的 IIS 的漏洞根本沒有去補，駭客不入侵都會讓人覺得不好意思。
政府還有一種委外管理的措施，就是一些重要主機的資安就交由民間公司來管理，其實政府各部門的 IT 大部份很弱。