甲骨文亚太区身份管理方案总经理Michael Burling 表示,首席信息安全官至少要面对五个方面的问题。Burling说:"实施身份管理解决方案可以极大地降低管理成本,而且实施身份管理解决方案起步很容易,协调好企业中谁访问什么数据就可以了。甲骨文亚太区身份管理方案总经理Michael Burling 表示,首席信息安全官至少要面对五个方面的问题。

4月26日,在北京的一个小型媒体会上,Michael Burling 表示,首席信息安全官至少要面对五个方面的问题。包括在监控器上设置哪些内容?什么因素决定公司雇员的访问权限?企业中谁是最有权限的用户?身份资料究竟有多安全?公司在手工法规遵守管控上花费了多少?
Michael Burling认为,投资安全就像是投资保险,只有当风险降临的时候,人们才会认为获得了投资回报。因此,很多企业会在遭受安全问题带来的损失之后,再采用临时补救型解决方案。但现在,危险的攻击,已经从业余水平的黑客涂改网站、发布病毒发展成有组织的犯罪分子,有目的地窃取IP地址、盗用身份,并制造持续不断的威胁。
Michael Burling:“过去,企业是通过把人们挡在网络之外来保证安全的。在今天以信息为主导的环境中,越来越多的应用程序要接受合作伙伴、客户和远程用户的访问,因此今天的真正挑战是如何确保恰当的人在恰当的时间以恰当的方式访问恰当的资源,同时还要确保隐私性、分清责任并满足法规要求。”
甲骨文同时宣布,包括广东电信、佛山电信、广东省交通厅、中国人寿、盛大和上海市教委等在内的中国企业和机构已经采购Oracle身份管理软件提高企业的安全性。
根据有关数据,在已经报告的IT系统缺陷中,70%直接与无效的身份和访问管理做法相关,公司采用临时补救型方法要比采用整体遵从方案要花费10倍多的成本。Burling说:“实施身份管理解决方案可以极大地降低管理成本,而且实施身份管理解决方案起步很容易,协调好企业中谁访问什么数据就可以了。”