9.不清楚重要数据信息的存储位置，没有严格遵守支付卡行业数据安全标准

　　大多数企业网络管理人员认为，他们确切地知道关键数据的存储位置，比如信用卡信息、社会安全号码或其它个人身份识别信息，并且对这些存储关键信息的服务器采用了最高级别的安全措施。但是，显示情况却是这些数据还有可能存储在网络上的其它地方，比如备份网站或软件开发部。

　　正是这些次要的、非关键服务器才更容易受到攻击，从而导致核心数据被窃，给企业带来严重的灾难。查找所有关键数据存储位置的一个简单方法就是执行网络发现过程。“我们通常会在网络上安装一个探测器，这样我们就能看到关键数据从哪里出来的，并且要用到哪里去，” Tippett说。

　　所谓的PCI DSS 实施包括对银行信用卡/借记卡不同品牌12项非常严格的安全标准审查，审查其使用环境与信息安全问题的政策和程序，从而有效地保护持卡人的个人信息。“但大多数企业网络管理人员没有遵守PCI标准。” Tippett说。有时，虽然网络管理人员对他们所知道的信用卡数据存储服务器执行了PCI标准，但是，在托管这些重要数据的其它未知服务器上却没有采取任何措施。

　　根据Verizon Business的报告，98%的网络犯案记录都涉及到信用卡数据，但是，只有19%的企业遵循PCI标准。“显而易见的，遵循PCI标准真的很有效，” Tippett说。

　　10.没有一个全面的备份/灾难恢复计划

　　并不是做备份有多么困难。问题是很多时候你会因为忙乱而忘记了他们。因为大多数的系统管理员往往一天下来都忙得头昏脑涨，而备份看起 来是件浪费时间，毫无意义的工作——直到你真正需要它们之前。

　　显然，你需要备份企业的重要数据。我不是暗示大多数管理员们没有适当的备份策略。但是这些备份策略中，有很多策略十年来从未改变过。 你按照规定的时间间隔，用磁带备份了指定的重要文件，然后你就把它抛在脑后了。你没有考虑过评估与校正备份策略，甚至你都没有定期测 试备份磁带，以确认你的数据的确被正确备份下来了。直到某一天你不得不这么做(磁带系统毁坏了，甚至更惨——你遭遇了一次灾难性的数 据损失，现在你不得不使用备份来恢复)

　　至于灾难恢复，拥有一个完善考虑过的灾难恢复计划往往更糟。也许，在你的抽屉里就躺着一份写好的商务持续性计划，但是它真的是最新的 吗?它的确考虑到了你的所有设备和人员吗?所有重要的人员都了解该计划吗?(举个例子，也许在计划完成之后，又有新人被提升到了关键 的位置上。)这个计划已经覆盖了所有的重要因素吗?包括如何尽可能迅速的发现问题，如何提醒相关人员，如何隔离被影响的系统，以及如 何修复和恢复生产?

　　11. 忽视警报信号

　　UPS已经显示了一周的警报，提醒你是时候更换这老古董了。邮件服务器突然每天都会重起好几次。用户投诉他们的网页连接会突然神秘中断几 分钟而后再恢复正常。不过所有的一切似乎都还在正常运转，所以你稍稍推迟了检查问题的时间……直到某一天，你刚上班，网络就瘫痪了。

　　正如对待我们自己的身体健康状况一样，你应当及早留心网络故障的早期危险信号，并在问题变得严重之前及早将它揪出来。