社會(huì)責(zé)任，是指企業(yè)在賺取利潤(rùn)時(shí)，應(yīng)該主動(dòng)承擔(dān)對(duì)環(huán)境、對(duì)社會(huì)和利益相關(guān)者的責(zé)任，做對(duì)員工、對(duì)社會(huì)道德負(fù)責(zé)任的企業(yè)。制訂SA8000標(biāo)準(zhǔn)的宗旨是為了保護(hù)人類基本權(quán)益。SA8000標(biāo)準(zhǔn)的要素引自國(guó)際勞工組織關(guān)于禁止強(qiáng)迫勞動(dòng)、結(jié)社自由的有關(guān)公約及其它相關(guān)準(zhǔn)則、人類權(quán)益的全球聲明和聯(lián)合國(guó)關(guān)于兒童權(quán)益的公約。

SA8000即“社會(huì)責(zé)任標(biāo)準(zhǔn)”是Social Accoutability 8000的英文簡(jiǎn)稱，是全球首個(gè)道德規(guī)范國(guó)際標(biāo)準(zhǔn)，目的是確保供應(yīng)商所供的產(chǎn)品符合社會(huì)責(zé)任標(biāo)準(zhǔn)的要求。被譽(yù)為行業(yè)里最具影響力和最有公信力的審核項(xiàng)目，這是大家普遍形成的共識(shí)。無論品牌商，零售商，國(guó)際買家乃至第三方審核機(jī)構(gòu)，在涉及到自身企業(yè)管理，或者是供應(yīng)商的管理，都致力于接軌，乃至優(yōu)于SA8000所提出的各項(xiàng)標(biāo)準(zhǔn)。

SA8000認(rèn)證和一般社會(huì)責(zé)任審核最大的不同在于：分為兩個(gè)階段，第一階段審核和第二階段審核。在工廠社會(huì)責(zé)任管理體系運(yùn)作良好的情況下，大概兩個(gè)月之內(nèi)可以出具最終結(jié)果，旨在提供基于國(guó)際勞工權(quán)益規(guī)范和標(biāo)準(zhǔn)采用者所在國(guó)家勞工法律的標(biāo)準(zhǔn)，以保護(hù)和協(xié)助所有在企業(yè)控制和影響范圍內(nèi)的生產(chǎn)或提供服務(wù)的人員。

當(dāng)今的中小企業(yè)與較大型的企 業(yè)組織一樣，都開始廣泛的利用信息化手段提升自身的競(jìng)爭(zhēng)力。信息設(shè)施可以有效提高中小企業(yè)的運(yùn)營(yíng)效率，使中小企業(yè)可以更快速 的發(fā)展壯大。然而在獲得這些利益的同時(shí)，給許多大型企業(yè)造成重大損失的信息安全問題同樣也在困擾著中小企業(yè)群體。雖然中小企 業(yè)的信息設(shè)施規(guī)模相對(duì)較小，但是其面臨的安全威脅卻并不比大型企業(yè)為少。我們下面就來看一看中小企業(yè)在信息安全方面的幾點(diǎn)主要需求。

防范惡意攻擊 

　　對(duì)于利用互聯(lián)網(wǎng)接入來開展業(yè)務(wù)或者輔助工作的企業(yè)來說，駭客的惡意攻擊行為無疑是 最令人頭痛的問題之一。已有大量報(bào)道和統(tǒng)計(jì)資料顯示企業(yè)正為形形色色的攻擊行為付出高昂的代價(jià)，而這些被曝光的案例尚只是冰 山一角。

　　由于大多數(shù)企業(yè)擔(dān)心公布這些信息會(huì)對(duì)自身形象造成負(fù)面影響，所以我們相信仍舊有大量的信息 安全事件沒有為大眾所知曉。而另一方面，因?yàn)楹芏嗥髽I(yè)沒有精力處理頻繁發(fā)生的攻擊事件，甚至大部分由于惡意攻擊造成的損失都 沒有被正確估算。我們從一個(gè)側(cè)面可以了解到目前惡意攻擊已經(jīng)演變到何等劇烈的程度，那就是現(xiàn)在企業(yè)對(duì)于駭客攻擊所持的態(tài)度。

　　僅僅是幾年前這些事件對(duì)于我們來說還是那么的遙遠(yuǎn)與神秘，而現(xiàn)在當(dāng)網(wǎng)絡(luò)發(fā)生問題時(shí)惡意攻擊已經(jīng)成為 一個(gè)主要的被懷疑對(duì)象了。在中小企業(yè)的信息環(huán)境里，攻擊行為相對(duì)來說并不特別猛烈，或者說小型的信息設(shè)施相對(duì)較少受到有針對(duì) 性的、強(qiáng)度很大的攻擊。但是，目前的中小企業(yè)所選用的軟件產(chǎn)品存在著大量的安全漏洞，而針對(duì)這些漏洞的自動(dòng)化攻擊工具已經(jīng)相 當(dāng)?shù)拿耖g化了。

　　對(duì)于沒有受到過濾保護(hù)的網(wǎng)絡(luò)節(jié)點(diǎn)來說，每時(shí)每刻都要承受大量網(wǎng)絡(luò)攻擊的考驗(yàn)。即使這 些攻擊是漫無目的的，但仍有很大可能突破那些疏于管理的計(jì)算機(jī)設(shè)施。從某種程度上來講，這些不講究策略的攻擊者對(duì)中小企業(yè)的 安全威脅要更大一些。

　　計(jì)算機(jī)病毒這樣的威脅更能體現(xiàn)這一問題。當(dāng)下傳播最為廣泛的蠕蟲類病毒和很多 攻擊程序一樣，利用系統(tǒng)的安全漏洞進(jìn)行傳播，而且并沒有特定的感染目標(biāo)。對(duì)于一些蠕蟲病毒來說，在一個(gè)小時(shí)的時(shí)間里就可以輕 松的感染數(shù)以十萬計(jì)的計(jì)算機(jī)。為了解決網(wǎng)絡(luò)攻擊方面的安全隱患，企業(yè)需要進(jìn)行很多工作。

　　單純的應(yīng)用 安全防護(hù)產(chǎn)品是無法避免這類攻擊行為的，企業(yè)還必須執(zhí)行補(bǔ)丁管理等輔助的安全管理措施。在中小企業(yè)中，進(jìn)行這些工作有很多先 天性的“阻礙”。資源不足、IT設(shè)施管理松散、員工行為隨意性較強(qiáng)等問題給信息安全工作提出了很大的挑戰(zhàn)。而作為應(yīng) 對(duì)的不僅僅是企業(yè)單方面的意識(shí)提高，更適合中小企業(yè)實(shí)際情況的安全防御產(chǎn)品目前也存在著很大的空白。雖然近兩年涌現(xiàn)的很多整 合式的信息安全設(shè)備在總體成本和易用性上提供了很多吸引中小企業(yè)的特性，但是還不足以解決目前中小企業(yè)在信息安全領(lǐng)域所遭受 的困境。

誤用和濫用 

　　對(duì)信息設(shè)施的誤用既像惡意攻擊的孿生兄弟又與其存在明 顯的因果關(guān)系。因?yàn)槲覀兲接懙男畔踩珕栴}并不僅僅包括駭客行為所帶來的經(jīng)濟(jì)及非經(jīng)濟(jì)損失，只要對(duì)信息設(shè)施的運(yùn)行造成障礙的 行為都能夠被劃歸到信息安全范疇進(jìn)行管理。

　　在很多時(shí)候，企業(yè)的員工都會(huì)因?yàn)槟承┎唤?jīng)意的行為對(duì)企業(yè) 的信息資產(chǎn)造成破壞。尤其是在中小企業(yè)中，企業(yè)員工的信息安全意識(shí)是相對(duì)落后的。而企業(yè)管理層在大部分情況下也不能很好的對(duì) 企業(yè)信息資產(chǎn)做出鑒別。從更高的層次來分析，中小企業(yè)尚無法將信息安全的理念融入到企業(yè)的整體經(jīng)營(yíng)理念中，這導(dǎo)致了企業(yè)的信 息管理中存在著大量的安全盲點(diǎn)和誤區(qū)。

　　這類問題使得信息安全廠商不得不頻繁重申服務(wù)對(duì)于信息安全業(yè) 務(wù)的重要性。這既可以看作是國(guó)內(nèi)信息安全產(chǎn)業(yè)一種進(jìn)步的表現(xiàn)，同時(shí)又體現(xiàn)出我們?cè)谛畔踩砟罱ㄔO(shè)方面的巨大差距。好在除了 供應(yīng)商之外，用戶也已經(jīng)深刻的認(rèn)識(shí)到同樣的問題，相信經(jīng)過廣泛的培訓(xùn)和教育，這種現(xiàn)狀可以被很好的改善。

　　除了對(duì)信息設(shè)施的錯(cuò)誤使用之外，濫用的問題在近一段時(shí)間表現(xiàn)的更為突出一些，并且由于濫用問題更加模糊和難以界定 ，使企業(yè)在處理類似問題的時(shí)候頗顯捉襟見肘。雖然近年來被廣泛關(guān)注的P2P傳輸問題并不是一個(gè)典型的信息安全問題，但由于這些傳 輸流量常常嚴(yán)重干擾企業(yè)的正常通信流量而且也存在著一些泄漏企業(yè)信息的風(fēng)險(xiǎn)，所以這確實(shí)是信息設(shè)施濫用問題的一個(gè)較好的示例 。

　　從技術(shù)的角度處理P2P傳輸問題并沒有太大的難度，但是面對(duì)員工權(quán)利和隱私等方面的爭(zhēng)論，企業(yè)對(duì)P2P 傳輸?shù)墓芾韱栴}已經(jīng)上升到了道德問題的層次。在中小企業(yè)里，由于制度化管理方面的相對(duì)弱化，在處理信息設(shè)施濫用乃至誤用問題 的時(shí)候會(huì)加倍艱難。這也是在中小企業(yè)環(huán)境中實(shí)施信息安全所迫切需要解決的問題。

總結(jié) 

　　綜合上述的問題，中小企業(yè)的信息安全需求主要體現(xiàn)在迫切需要適合自身情況的綜合解決方案。隨著時(shí)間 的發(fā)展，中小企業(yè)所面臨的安全問題會(huì)進(jìn)一步復(fù)雜化和深入化。而隨著越來越多的中小企業(yè)將自己的智力資產(chǎn)建構(gòu)在其信息設(shè)施基礎(chǔ) 之上，對(duì)于信息安全的需求也會(huì)迅速的成長(zhǎng)。我們所熱切希望的就是，在這種需求產(chǎn)生爆炸性膨脹的前夕，所有的廠商都準(zhǔn)備好了足 夠的武器去贏得這場(chǎng)戰(zhàn)爭(zhēng)。