近半數(shù)中國大陸和香港企業(yè)將在2013年增加信息安全員工的數(shù)量；53%的企業(yè)認(rèn)為重點(diǎn)在于提高員工的風(fēng)險(xiǎn)意識

預(yù)算限制曾是困擾IT經(jīng)理解決IT業(yè)務(wù)風(fēng)險(xiǎn)較大的難題，然而這一時(shí)代已經(jīng)一去不復(fù)返。根據(jù)國際信息系統(tǒng)審計(jì)協(xié)會(ISACA)《2012信息科技風(fēng)險(xiǎn)與回報(bào)測量研究》(2012 IT Risk/Reward Barometer)調(diào)查，中國大陸和香港近90%的受調(diào)查對象表示，他們打算在2013年增加或保持信息安全、IT風(fēng)險(xiǎn)管理和IT風(fēng)險(xiǎn)控制員工的數(shù)量水平。只有17%的受訪者認(rèn)為預(yù)算是解決風(fēng)險(xiǎn)時(shí)所面臨的首要難題，較去年的28%有大幅度下降。

《2012信息科技風(fēng)險(xiǎn)與回報(bào)測量研究》是一項(xiàng)全球性的在線調(diào)查，調(diào)查對象涉及4512名IT人士，他們都是ISACA的會員，其中有91名來自香港和中國大陸。

今年，管理層支持的缺乏（22%）取代預(yù)算限制成為了IT人士解決IT業(yè)務(wù)風(fēng)險(xiǎn)時(shí)所面臨的較大難題。這解釋了為什么53%的受訪者都認(rèn)為較重要的舉措在于提升各層面員工的風(fēng)險(xiǎn)意識，較去年大幅上升了18個(gè)百分點(diǎn)。

 “自帶設(shè)備”備受關(guān)注

2012年備受IT專業(yè)人士關(guān)注的一個(gè)話題就是個(gè)人和工作設(shè)備的界限變得模糊不清。調(diào)查顯示，44%的受訪者認(rèn)為“自帶設(shè)備”（BYOD，即員工在工作中使用自己攜帶的設(shè)備）這一方式弊大于利。

ISACA中國大陸/香港分會會長陳細(xì)明(Simon Chan)表示，“雖然IT專業(yè)人士對BYOD風(fēng)險(xiǎn)的考慮是可以理解的，但雇員使用自帶設(shè)備的趨勢越來越明顯而且有其自身的優(yōu)點(diǎn)。ISACA較近公布了《使用COBIT 5保障移動設(shè)備安全》(Securing Mobile Devices With COBIT 5)方案，幫助企業(yè)應(yīng)對所面臨的挑戰(zhàn)。通過在移動設(shè)備安全措施中添加COBIT，企業(yè)可以建立起一個(gè)統(tǒng)一的管理框架，并藉此策劃、實(shí)施和維持移動設(shè)備的綜合安全。這也將幫助企業(yè)體驗(yàn)BYOD所帶來的益處。”

調(diào)查顯示，中國大陸/香港市場已經(jīng)加強(qiáng)了對工作用IT設(shè)備用作個(gè)人用途這一現(xiàn)象的管制。今年，近70%的受調(diào)查組織（69%）都限制或禁止個(gè)人在網(wǎng)上購物或其他非工作活動中使用工作用郵件地址，較去年大幅上升了19個(gè)百分點(diǎn)。約63%的受訪者表示，他們限制或禁止將工作用設(shè)備用作個(gè)人用途，較2011年上升13%。而且使用工作設(shè)備登錄社交網(wǎng)站或日常交易網(wǎng)站這一行為也受到了越來越多的管制，64%的受訪公司限制或禁止這些活動，較一年前增長了56%。

陳先生說，“市場對ISACA的CISM（注冊信息安全經(jīng)理）和CRISC（風(fēng)險(xiǎn)及信息系統(tǒng)監(jiān)控認(rèn)證）的日益青睞也表明了各大公司對信息安全和風(fēng)險(xiǎn)管理的重視。CRISC項(xiàng)目已經(jīng)發(fā)放了16,000多份認(rèn)證，并在短短兩年內(nèi)成為了國際權(quán)威的知名項(xiàng)目。與此同時(shí)，CISM目前已邁入第十個(gè)年頭，而且其業(yè)務(wù)仍在繼續(xù)增長當(dāng)中。”

如需了解CISM或CRISC的更多信息，請登錄www.isaca.org/certification。如需查閱調(diào)查結(jié)果，請登錄www.isaca.org/risk-reward-barometer。

關(guān)于ISACA

ISACA® (www.isaca.org)是一家非盈利性、獨(dú)立的協(xié)會，致力于通過CISA、CISM、CGEIT和CRISC認(rèn)證來推廣和驗(yàn)證IT技能和知識，并發(fā)布COBIT框架。該機(jī)構(gòu)在180個(gè)國家擁有10萬多名會員。