对于任何一个项目，开始阶段对于交付安全的应用来说非常关键。适当的安全要求会导致正确的安全设计。下面讨论在分析Web应用程序的安全要求时需要考虑的八大问题。

在移动互联时代，BYOD所带来的风险主要是针对具备计算功能以及短讯和语音功能的移动平台如智能手机和平板电脑设备。典型的情况是这些移动设备通常也具有大量的存储容量,这些设备通过数据泄漏、恶意软件、未经授权的应用程序和不恰当的访问，对于企业来说代表着一个混合型的威胁。

Web2.0的广泛采用，使越来越多的企业网站把用户生成内容、在线直播、交互式内容与传统的图片、文本混合在一起。但Web2.0对企业安全的影响也是巨大的。许多Web2.0网站使用来自多个源的不同元素和功能的混搭，因而几乎无法验证其代码。

IT风险经理经常向最终用户讲授标准web安全建议：不要随意点击、卸载插件、定期更改密码、使用杀毒软件等，但这似乎并不奏效。所以，网络已经成为恶意软件头号传播媒介并不意外。再加上技术领域的进步，新的网络传播攻击已经开始崛起。所幸的是，我们有一些办法可以缓解与网页浏览相关的风险，特别是被恶意软件感染的风险。

2013年，移动互联、大数据、云计算、物联网等技术为个人生活带来便利，为企业发展提供技术上的支持。但是“水能载舟，亦能覆舟”，在过去的一年全球互联网安全也摊上不少大事：“棱镜门”事件震惊全球、数据泄露事故似乎已经成为家常便饭，ATP攻击事件层出不穷，DDoS黑客活动的频率与手法不断提高，甚至出现了史上流量最大的攻击。新技术、新攻击让人眼花缭乱，企业如何能在这场日益复杂并且不断变化的“战争”中领先一步，是时候拨开云雾，一探未来安全趋势，从而有的放矢。

本文总结了2013年十大影响范围广泛的信息泄密事件，希望政府及企业通过这些事件吸取教训，从而做好信息安全保护工作。

在企业管理中存在一个非常重要的原则“Keep It Simple, Stupid”，因为只有简单，才能被多数人接受，才能被更广泛地执行。企业信息泄露防护往往感觉纷繁无绪，更应该遵循KISS原则。

企业应该将改善用户行为作为缓解战略的一部分，这是是至关重要的，并且会对缓解日益严重的威胁的全面成功有着很大的推动作用。本技术文章介绍了应该如何改变用户行为以及阻止恶意移动应用进入员工设备的方法。

在本文中，我们将提供一些指导，如何专为云环境开发安全的应用程序，以抵御如今大部分常见攻击。我们还将探讨一些需要落实到位的控制因素，以确保基于云的应用程序在开发和部署时的安全性。

孙武练兵，诸妇嬉戏，虽贵为王妃亦斩之；孔明遣将，要塞失守，虽为爱将亦不得不罚。律不容殊，法不容情，凡是想要建立某种规则的人都应该明白。随着BYOD、移动互联网、云计算等逐渐进入企业，企业的信息泄露防护界线也变得越来越模糊，管控难度加大，企业急需建立有效的防泄密规则。然而制法容易行法难，为何？