信息安全有多重要？看完這篇你就秒懂了...

04-01

在古代，信（軍）息（事）安（情）全（報）關係重大。

大到一場戰打了十年還分不出勝負。

然後拉個木馬放個煙霧彈，戰就打贏了，特洛伊就淪陷了。

這就是史上赫赫有名的特洛伊木馬計。

這場戰役，頭上綠成一片草原的斯巴達王狠狠地雪了恥。

（此處應有掌聲：厲害了WORD王）

愛江山更愛嫂子的帕里斯輸得連褲頭都不剩。

這個故事告訴我們：愛上嫂子沒毛病，但一定要注意（信息）安全啊。

公元２０８年，中國，赤壁，沒有做ＩＳＯ２７００１的曹操童鞋率領牛逼哄哄的百萬大軍南下，最後卻被孫劉好基友聯合起來狠狠地啪啪啪了一頓。

這場戰爭打得很奇怪，心機婊諸葛亮和塑料姐妹花周瑜抱團沒什麼好說的，可是一貫陰險狡詐，被貼上「奸雄」標籤的曹操童鞋，居然秒變傻白甜，輕易地相信了假情報，對載著火種的黃蓋伸出了愛的抱抱，這就有點令人百思不得其姐了。

連皇帝老子都不放在眼裡的曹童鞋，陰溝里徹底地翻了船，幾乎全軍覆沒，差點被關羽在小路上一刀砍了。

這個事情告訴我們，信息安全出了bug，百萬大軍也是白搭。

但古人並不都是傻二缺，恰恰相反，他們非常重視保密工作：

孔老二說：君不密則失臣，臣不密則失身，機事不密則害成。

意思是說，如果不重視保密，就很有可能失身哦。

（證客君）咳咳，敲黑板，劃重點：曹操同學，不要流哈喇子了，快點坐直了聽課哈。

而擅長釣魚的姜太公在他的個人訂閱號《六韜》里說：作戰最重要的是保守機密，計謀最重要的是不被識破。

這裡，安全教育老師證客君要重點表揚一下善於學習的周瑜同學，以及完美配合隊友開黑取勝的黃蓋同學。

接下來，看看我們的老老老老老祖宗是怎麼做保密工作的吧。

早在夏朝，史官就已經開始收藏公文。

商朝則設立了收藏史，專門負責保管政府文書和冊典。

而周朝就已經有國家檔案局了，那時叫——天府，文書正本都專門由檔案局進行保管。

而那時就已經有了文件防偽技術了——周天子和官員們蓋印防偽，公文還有「封泥」——用的真的是泥哦！

到秦漢時，除了有專門的公文傳遞組織，還有專門的保密制度和法律，漢朝就已經有「密級」了，機密文書會由專人配送。

到唐朝時，兩頁以上的文件需要專門加蓋騎縫章。

私拆公文泄密嚴重的，會被砍腦袋。

清朝的信息安全工作做得是最好的，保密制度集之前N代之大成，尤其是四阿哥雍正——對對對，就是你們都知道的四爺——專門設立了軍機處來管理軍事機密。

經軍事處整理的機密文件是密封呈遞的，信封上還有軍機大臣的密印，文件都有存稿，等到任務完成後才能拆封登記檔案。

軍機處有監察御史24小時值班看守，無關人員禁止入內，就連雍正的小甜甜甄嬛都進不去。

比起古人來，互聯網時代的我們，信息安全意識實在是圖樣圖森破。

上個月勒索軟體「Wanna Cry」肆虐全球，導致了英國16家醫院淪陷、西班牙燃氣公司中招。在中國，有超過200萬個IP地址被勒索軟體攻擊。

火車站、郵政局、加油站、醫院、乃至政府辦事終端都一個個被干趴下。

那感覺簡直就是美國災難大片在上映。

在這種情況下，沒有做ISO27001的企業和機構，簡直就是在裸奔。

那麼，重點來了，什麼是ISO27001呢？

證客君：

ISO27001認證是世界上應用最廣泛最典型的信息安全管理標準，主要用於保障組織的信息安全，它是在BSI/DISC的BDD/2信息安全管理委員會指導下制定完成，是現代IT企業信息安全標準的重要體現。也是信息安全管理領域迄今最為重要的標準之一。