企业管理：IT实体安全黄金法则

　　企业数据安全的保护只是IT安全战略的一个部分——另一部分就是实体安全。网络防火墙，反恶意软件应用程序，加密技术和其它的数据安全技术都是很重要的，都是企业系统和存储媒介的实体保护也是和重要的。然很多企业并未对此引起足够的重视，顺手牵羊的实例屡见不鲜。

　　以下建议将帮助企业有效的应对现实世界中的各种风险，譬如入室抢劫，恶意的破坏者以及不怀好意的员工。

　　锁上门。高质量的门闩，铁门是最简单，最有效的实体安全投资。记得关上门很容易就可以避免工作站，服务器和移动设备，数据磁盘的丢失。如果公司的财务预算许可的话，可以使用更加先进的PIN键区识别技术或是引入刷卡制度或指纹读卡器。

　　安装监视系统。最近的技术进步和价格的下跌已经使得照相机，运动探测器和其他的监控系统变得更加平民化。在公司的战略部门周围布置这样的系统是很有必要的。除了保护IT资产之外，监控系统可以加强公司整体的实体安全。

　　使用机架固定设备。对于那些有心者来说，要偷走一台位于架内的服务器比一台单独的网络服务器或设备困难的多。使用机架固定设备简单实用，并且比单独的硬件更容易操作。

　　关注移动设备的使用。任何笔记本，掌上电脑或是其它的移动设备，如果员工没有使用的话就应该置于安全的空间。如果想实现双重保护的话，你可以选择使用绳索将笔记本固定在一个地方。小件的移动设备可以存储于一个封闭的空间或是保险柜里面。

　　管理好备份。你可以放心的将主要的备份放置于和移动设备一起的空间内。同时，还应该将二次备份放于另外的地方，这样以防火灾等造成的影响。记住，在这些重要地方一定是上锁或是使用其它的安全措施，以确保100%的安全。

　　关闭开放的端口。你可以考虑移开或是封闭开放的USB端口和FireWire端口。这样就防止参观者或是不怀好意的员工使用USB驱动，iPod或是智能手机非法进入工作站。

　　保证有缺陷的工作站的安全。特别是那些位于企业公共区域的电脑是很不安全的，随时有可能被盗，因此这些电脑要确保与桌椅相连。

　　锁上柜子。每一个工作站都应该锁起来这样就防止小偷将黑手伸向工作站的硬盘以及其包含的重要信息。市面上有很多这样的产品。

　　保护打印机。打印机被盗很不爽，虽然损失不是很大。一个潜在的威胁就是重要的信息可能还会存在于打印机中。盗取打印机的小偷可能会复制其中的有些文件。打印机也应该上锁防止被盗。

　　总之，保证企业安全存在于日常生活的各种小事之中，企业应该引起足够的重视。