麦欣茵

IT从业者们以及广大互联网用户，应该难以忘记2011年年底爆发的中国互联网史上最大规模泄密事件。当时，CSDN 程序员社区、天涯社区上千万用户数据被泄露；人人、当当、凡客、卓越、开心、多玩等多家网站，相继被曝出密码遭网上公开泄露。

在此之前，2011年4月份日本索尼公司约有超过1亿个客户资料和1200万个没有加密的信用卡号码被泄露，索尼公司的道歉及优惠服务并没有阻止其客户大规模流失。

无需赘述更多的IT安全事件，总结而言，企业在IT安全管控及数据保护上的掉以轻心，为IT安全事件及数据泄露丑闻的爆发留下了巨大安全隐患。这类危机事件一旦发生，不仅使公众的利益遭受损害，更会给企业带来惨痛的经济损失，甚至就是企业的一场灭顶之灾。

然而，正如与业内人士探讨时所感叹，IT安全及数据保护在企业中通常是“说起来重要，做起来次要，忙起来不要”。基于多年来的IT咨询服务经验，我们逐渐意识到，无论企业的高管如何津津乐道IT安全及数据保护的重要性，事实上，在许多企业内部，IT安全及数据保护意识并未真正深入人心。

风起于青萍之末，结合这些司空见惯的IT安全缺陷，我们不难发现前述IT安全事件的爆发并非无迹可寻。

正是由于部分企业仍采用毫无安全性可言的明文密码存储方式，才导致了2011年年底的密码泄漏事件的爆发，并使得泄露数量如此之巨，波及范围如此之广。

正是由于企业未对关键敏感数据进行识别，并对数据生命周期的各环节加以控制，才导致索尼公司因大量客户数据失窃而造成难以挽回的损失。……