调查显示超过50%的日本公司欠重视信息安全

根据“日本信息系统用户协会”(JUAS)在 2001 年度对日
本790名雇员超过100名公司所做的一份调查显示，超过 50% 的日本公司没有信息安全部门，而其
中 30% 的公司在他们的网络中没有设置防火墙。 JUAS 安全部门的总裁 Yasuto Nagata 在本周
二举行的“安全技术更新东京 2002 会议”上说：“用户实际上不愿意在不能直接产生利润的事
情上花钱”。 Nagata 提到，美国公司与日本公司在风险意识和安全管理方面的做法截然不同。
美国公司在安全策略方面有着悠久的历史，而对日本公司来说，这些事务完全是新的。他认为，日
本公司很难认识到安全策略的重要性。 Nagata 说：“在日本，要为安全策略制定规则总是要遇
到很多问题。制定规则的负责人无法说服高层管理人员在不能产生利润的事务上花钱，而最终用户
不愿意做那些诸如记住和输入识别密码等烦人的事，”他力劝日本公司认识到信息安全的重要性并
改革其现有的公司结构。 Nagata 也提到，很难估计用来处理潜在安全突发事件的成本。他举例
说，如果某公司的客户数据库被泄密或它意外地向其客户发送带有病毒的电子邮件，则无法预测公
司将遭受多大损失或要支付多少赔偿。 Nagata 说，JUAS 的安全部门最后的结论是，最终用户需
要的是对安全策略逐步的指导，并对所有供应商的产品都要鉴定，以便他们选择多家供应商的产
品。 Nagata还表示，最重要的一点是用户应该在制订哪种安全法律的事情上有发言权。他说：
“政府当前正在推动‘e-日本’运动，并正在修改关于电子商务的商业法规。如果我们在法律事务
上一直处于被动局面，那么专家将会制订对用户不方便的法律。”


摘自赛迪网