这是发生在一家IT公司的真实故事。

该公司有个部门老总，韩国人。韩籍老总经常用内部网挑逗中国女下属，此事为另一下属所知。恰好此人对韩国上司心存怨恨，于是，他便找到公司网管，将韩国人和女下属之间的谈话拷贝下来，提交到公司更高层。结果韩籍老总被辞退。

"网管拥有成为公司新贵的能力"，IT业资深人士刘义说。"这是信息技术发展的必然结果"，绿盟科技公司陶先生说。

[查看详情]

　　使你疲倦的不是远方的群山，而是你鞋里的一粒石子。让企业恐惧的不是强大的对手，而是自己的商业机密变成了对方手里的底牌--机密到底是怎样泄漏的？

　　最近一份调查显示：85%的职员可以轻松地下载"有竞争力"的资料和信息，然后带到下一份工作中。

　　尽管大部分工作者可以从现在的公司下载资料，但只有32%会为了增加在下一份工作中的竞争力而"出卖"资料。超过80%的人承认从工作中下载资料文档等回家使用，最常用的方式是使用USB传输数据。

　　对于企业来讲，那些即将离职的员工是很危险的。因为不论出于什么原因，他们都希望能够为自己以后的工作获取必要的资源。

　　一位离职员工很坦然地说："实际上，离职员工通过各种手段从原公司拿走一些资料已经成为一种习惯，当然这些资料只是方便以后工作，而不是直接用来出售。

　　"当然，也有些员工为了在应聘时博得新雇主的喜爱，而积极地回答雇主的疑问，而其中有许多问题都是新雇主为了获取竞争对手的资料故意设置的。

　　针对公司和客户资料的丢失与偷窃问题。仅三分之一的美国受访公司和少于一半的中国公司把"预防 泄密"作为最大的安全挑战。

只有四分之一的美国受访者把未经授权的员工对文件或数据的访问，或外部人员做的客户数据盗窃列为最需要重视的3项安全隐患。

除此以外，包含公司数据的手机设备的丢失和偷窃，以及知识产权的失窃，是更为缺乏关注的安全问题。

多年前，互联网上最著名的笑话是："在互联网上，没人知道你是一条狗。"现在，还有什么是人们不知道的呢?你所有的一切隐私都透明地置于网上。

这是一个隐私透明的年代，这同样是一个隐私无处不被追踪被记录的年代。重要问题在于，当个人隐私被那些我们平时所熟知的公司记录在案，甚至有可能被他们转化为商业利益时，我们该怎么办?

还记得 "伊莱克斯女白领裸照"事件、"虐猫事件"、"铜须门事件"么?当事人的一切资料都赤裸裸地出现在互联网上，那是无所不能的黑客们的"功劳"。

CIO们经常问，"我们面临的IT风险是什么?"不幸的是，这个问题太笼统了，因为有如此多类型的风险。

在开始任何风险评估之前，IT需要同时理解厉害关系导致需求的道理，以及哪些风险需要被评估。

更重要的是，每个人都需要理解可能会影响IT企业全部业务的几乎所有的风险。