全球資訊安全的領袖人物

- EMC公司執行副總裁、EMC資訊安全事業部RSA全球總裁Arthur W. Coviello

在名為『資訊風險管理為業務創新加速』的新聞發布會上提出

資訊是業務流程和制度創新的中心

由於資訊風險管理是以資訊為中心的戰略

它提供了最有效的手段以識別，評估和減輕資訊在其整個生命周期暴露出來的風險

資訊風險管理追蹤著資訊在其整個生命周期被建立、派送、儲存、複製、移轉及互動的路徑

這個『路徑』提供了一個整體的觀點

在此基礎上企業可以制定一個全面的降低資訊風險戰略

資訊風險管理是目前國際上公認的資訊安全防護主流趨勢

Coviello指出

資訊風險管理理應成為業務創新的『加速器』，而非業務創新的『絆腳石』

CIO對於資訊風險管理的態度可分為三個層次

即『恐懼─遵從─與業務結合』

曾經

CIO對IT安全心存恐懼，認為IT安全意味著災難，及對業務發展的阻礙

摩托羅拉副總裁兼首席安全官Bill Boni曾表示：

通常，在大多數全球組織中

安全問題最多被認為是一種不可避免的災難

更常見的是被認為是一項必要的摩擦

在這種情況下，安全措施把重點放在了預防負面事件發生的約束行為上

安全從業者成為阻礙業務創新的人

當法規遵從成為強制時，CIO往往迫於法規遵從的壓力而實施相應的安全措施

RSA與IDC近日聯合進行的一項調查表明

對於法規遵從的恐懼依然是CIO重視資訊安全的主要驅動力

未來，CIO應正視資訊風險管理對業務的促進作用，並採取積極主動的態度。

4