小公司如何实施信息安全防护？

[ahill]

小公司意味着低成本。 首先是代码安全，如何防止代码泄漏？聊聊你们公司是什么做的呢 举个反例： http://210.76.0.104/explore/projects

[taobibi]

杀毒软件还是很有必要的，互联网电脑要保证日常升级，双十一促销的时候可以批发一些。
弄半吊子的“堡垒机”，很多操作 VNC 操作这个堡垒机，在远程操作内部服务器。
数据库做好专网隔离，弄个入门的防火墙做好访问控制
公共 wifi 与内部 wifi 物理隔离。如果没有条件，也要做三层隔离。内网 wifi 做好访问控制

[taobibi]

我们行业开发都在总部，主要需要保护的是用户信息和内部防黑防毒，所以安全性上要求并不是特别高，不同行业可能有所不同

[godblessumilk]

把员工的用的鸡🐔阉一下，操作系统的权限控制好，物理主机的 usb 口封掉。路由器交换机锁好，别被放了蜜罐。
机器好管，难管的是人。
员工的嘴和手要管好，加强培训以及制定惩罚红线。

[e583409]

很好的思路 谢谢

[bclerdx]

@godblessumilk 过多的限制，死板的限制未必是好事，限制过多过死，影响员工在实际工作中的实际需求。