反病毒软件经常更新对于企业来讲未必是件好事

imjuleon

看了原文E文看不懂，看了楼上的分析更不懂了

a_skywalker

其实我回帖也不是说同意原文，事实上我原文都没看，人懒了

很简单啊，信息这一块儿做得比较完善的企业，必然会有自己的一套Change Management，对于企业IT管理人员来讲这个玩意儿很烦的，调整服务器上的任何一个设置，都需要事先做大量的测试，并且还要全程记录，直到测试确认没有问题了才会执行。杀毒软件升级就是这样，对企业来讲最好能定期升级，且周期不能太短。

我们公司的一个投资方是菲亚特集团，集团的IT Manager经常会派人到下属的公司对IT系统做出评估并审计，在审计内容中就有Change Management这一块儿的要求。所以对我们来说做这一块儿的工作还是很重要的，虽然我们现在也没能完全做到。

不过，也并不是每个公司都会有这样的要求，所以，在中国很多公司都不会去特意做这方面的测试。事实上老外做事也很死板，干事情没有国内IT管理人员灵活。

[ 本帖最后由 a_skywalker 于 2008-8-11 23:12 编辑 ]

herofrederick

我原先也沒看原文
我自己也是做核數師這一行而不是病毒分析師的，當然沒有什么專業智識，不過因為我們的Server和Laptop上有太多的重要文檔，有些還涉及到客戶的商業機密，所以我們對信息安全非常重視，入職的時候IT部門會在培訓中專門強調這個，于是才知道了Firm是怎么對待購買來的防毒解決方案的
LS說的IT審計，那個是我們給客戶做SOX時肯定要做的一個項目，除了客戶內部做，我們更要做，通過諸如Base Case、Transaction Walk-through和Parallel Simulation等方法來測試客戶的IT系統是否有缺陷，若有的話就要提高Control Risk評級，降低Materiality，同時給客戶董事局遞交的內控建議書里要提出
不得不說，中國區很多企業在這方面做的真的不是很好，也許是因為LS說的“國內IT管理人員靈活”導致的吧

[ 本帖最后由 herofrederick 于 2008-8-12 10:05 编辑 ]

a_skywalker

嗯，虽然我不是搞审计工作的，但是在和审计人员的接触过程中体会到他们对于信息安全的重视程度是非常高的。对于放病毒软件的更新工作他们并没有提太多要求，倒是对于更新测试这方面他们提了很多……也正是因为这样所以我们公司才躲过了Symantec的那次误杀，也算有所回报吧。
与其说中国很多企业在这方面做得不好，倒不如说这些企业的Manager都不太重视这一块…… 我们也很多好的设想，结果都压在BOSS的箱底了……

herofrederick

的確是的，如果管理層很重視的話IT人員自然也不會放松
最可惜的是有的公司花了巨資購進SAP系統，又請Accenture等公司做Consulting，但是管理上卻很混亂，好好的ERP系統卻不能發揮最大效力
呃，跑題了……
總而言之，IT系統對企業是很重要的事情，各種更新（包括防毒軟體更新）都應該是要經過大量嚴苛的測試的，遠不像是個人電腦那樣簡單

悲-伤

小弟是来学习的
现在没在任何企业，只用个人电脑，嘿嘿……
不过以前所在的公司就是用的赛门铁克，结果那次误杀Windows就中招了
感觉好多公司当网管的都挺2的，自己管理不力，却把好多问题怪到员工头上