||编者按：
常常有客户提到信息安全的时候会觉得无从下手，各种各样自称是信息安全“终极”解决方案的产品在迷惑着IT经理们的眼球。那么，信息安全究竟是什么？怎么做？事实上按我们的理解，各种内容过滤、反病毒、防火墙、入侵检测产品的简单堆积并不能带来带来安全，每一种安全产品既有其专长所在，也有其必然的短板，安全的前提条件，应该是在一个统一的明确的安全目的下，利用各种信息安全产品的有机结合，达到事先确定的目的。换句话说，先有目标与策略，然后才有产品的寻求，走一步算一步的安全，很可能带来的是处处被动，下面这篇文章很好的阐释了信息防泄露即DLP应有的流程，IP-guard的整体思想，当然也是基于这种整体安全的观点。
来源：TechTarget中国
发生在去年的维基泄密事件令美国五角大楼惶恐不已。如今，事情似乎已经过去，但它所带来的影响却远远没有结束。对于安全和IT专家来说，这种泄密可以作为企业改进策略、过程和防卫的一个重要警醒。下面笔者给出一些技巧，目的是为了帮助政府部门或企业避免成为下一个维基泄密的源头。
[……]
||编者按
IT设备的智能化给企业带来了更多的安全挑战，黑莓、IPHONE等以往只是纯粹用来通讯的设备，现在摇身一变成为可以接入内部网络的终端，就连打印机，也日渐变为有着网络地址和智能系统的工作站，如何防范此中的信息泄漏风险，防止不法分子恶意利用这种合法接入进行非法活动，是IT部门需要重新考虑和规划的一个重要议题。
来源：IT168
现在的打印机非常厉害，它们不仅可以连接到企业网络，甚至还可以无线连接到企业网络，当然，也能够连接到互联网，这样你就可以从远程进行打印操作，即使是通过智能手机或者平板电脑。这种便利性是很显而易见的，但是随之而来的安全隐患如何呢?在你购买和设置这些先进打印机之前，请三思而后行。
[……]
||编者按
我们常常说“三分技术七分管理”，平时的内容基本上都是基于技术的，多读一点管理，可能就能更好的理解技术。
来源：IT168
很多时候，在考虑建立或者扩大信息安全性并报告给高级管理层时，我们面临的最大挑战不是技术上的，而是文化上的。
业务经理犹豫是否应该突出有风险的领域，因为他们担心会被人认为没有尽忠职守。律师担心在文件中出现漏洞，因为某些漏洞最终会对组织不利。有时，经理们不愿意对公司高层讲的太多，虽然其中确实可能存在很大的风险，但是他们担心高层不能完全理解这些信息，只会再提出一些无理的要求。
这就是我们作为安全和规则遵从管理人员所面临的现状。如果成熟的公司想全局把握信息安全的风险和规则遵从，这些问题都是必须首先要解决的。
与许多人所认为的相反，在寻求解决安全和规则遵从的弱点时，知识就是力量，且保持良好的透明度是一件好事。不过，要成功的跨越文化障碍，从而有效地报告信息安全状况，是需要策略的。一些经过时间考验的解决方案，它们可以用来解决这些阻碍有效管理信息安全风险及规则遵从的文化障碍。
[……]
来源：重庆晚报
本报讯 刘心武续写的《红楼梦》后二十八回将于4月上旬出版，消息一出就引发热议。前晚，一名叫“我不来了行吧”的网友在网上发帖，声称从内部拿到了书稿全文，并在网上公布了第八十一回。
记者看到，虽然该网友号称拿到了全文，但截至昨日，只贴出了第八十一回的内容，第八十一回的回目为“中山狼吞噬薄命女 河东狮吼断无运魂”，主要讲述了迎春如何羊入狼穴、嫁入孙家，最后又命归西天的。
对于贴出的这一回，很多人都辨不出真假。昨天中午，该书出版方凤凰联动在官方微博上发表声明：“将严查书稿泄漏源，追究恶意侵权者责任。特申明：”内部流出”文字非确切稿文；”全文”应属妄语。”凤凰联动总裁张小波还在此声明后跟帖：“下午二时去刘心武处谢罪，颜面尽失。”
[……]
来源：金羊网
国家统计局启用新的CPI统计方案，上周公布1月份CPI数据。
上海《文汇报》发现：此前，由于春节假期最后一天意外加息，业内普遍预计通胀压力加大，CPI可能破5；但就在统计局公布数据的前一天，某境外媒体援引两位市场人士消息称，由于中国调整了CPI的权重，1月份CPI同比上涨4.9%。这与最终公布的数据又是出人意料地“巧合”，不禁让人联想，数据是不是又被提前泄密了？
该报称：在一定条件下预知官方数据，会有利于投资机构提前采取市场行为，谋取利益。在数据公布的前一天，受提前披露的传闻影响，股市尤其是蓝筹股回升。事实上，从2008年开始，每年都有CPI提前泄露的传闻。有关方面虽然一直澄清，但却屡禁不绝。有网友评论说：“中国证券市场没有什么是‘机密’的，而在没有机密的证券市场里，散户是最大的弱者。”
[……]
来源：中新网
中新网2月21日电 据香港星岛日报报道，香港警队又有机密资料外泄，更有人藉此图利。继月初有网站出现警队文件后，近日再有七份机密文件流传网上，但下载须入会及收费，警队文件沦为生财工具。香港警方表示，当中六份文件曾在网上流传，只有一份是最新上载，警方会跟进外泄原因。
报道指出，外泄文件包括一份属港岛总区重案组的行动报告、人群管理风险评估及一名女警的体检报告，部分写明只供警队内部传阅，部分则涉及被捕者或受查公司的资料。
当中有六份文件最先经软件流出，被人存档后再上载网站供人浏览、甚至图利，网民若要下载文件须付费或付约二十美元(约一百五十五港元)登记成为该网站会员。
另外一份名为“赌博条例的执行及警方与学校的协作”的文件，警方表示属防止罪案科的宣传教育材料，不涉个人资料，但会跟进流出原因。
执业大律师陆伟雄表示，未经警方授权而流出的文件，可被视为被盗窃文件，任何人处理有关文件，即可能干犯“处理赃物罪”，最高可判监十四年；下载者也可被控“不诚实使用计算机”，最高可判监五年。
[……]