人们上网遨游时，会不会顺便去你家后院挖宝？信息科技（it）安全专家说，企业必须分清楚那些类型的讯息可在自家网站上公布、哪些则不宜，因为若是粗心大意，可能打开潘多拉的盒子，让劫持者、黑客和工业间谍有机可乘。以下是专家的建议。揣摩窃贼的想法明尼苏达州datasecuritysystems公司总裁sandysherizen建议，企业网站内容的守门员应该「学习揣摩小偷的想法，揣测他们可能会想窃取什么资料，或搜集什么样的商业竞争情报」。公司网站上贴出的零星数据乍看下可能无关紧要，但一旦拼凑起来，揭露出的公司内部讯息、策略联盟关系和客户数据，可能远超过你的想象。sherizen说，企业网站不该只交给网站维护员和公关部门负责。在贴出任何讯息前，it安全人员应先从安全性的观点把内容检视一番，毕竟他们的职责是随时留意技术弱点，设法防止黑客入侵。换句话说，他们已受过从窃贼角度思考的训练。提防下游把关责任当今执行的各种新法规都要求企业善尽责任。因此，sherizen警告，疏于维护网站的安全，可能让自己背负下游的法律责任。若你公司的信息系统已和供应链商业伙伴的系统密切结合，或你透过自家网站搜集客户的资料，更要当心。………………………此处隐藏部分文章内容…………………………………………

而且，切莫以为既然数据未直接摆在网站上，别人就无从取得。他强调：「网站可能是取得那个数据的一个途径。所以，事前的检查非常重要。」如果公司内部it小组的安全防护专业不足，宜聘请能胜任此任务的第三者。（debrayoung著．唐慧文译/kmcenter）（来源：：中国知识管理网）