当人们上网浏览时，他们会通过网页上的信息获取一些机密信息么？IT安全专家提醒公司在网站上发布信息时需要慎重，否则将可能给黑客或商业间谍以可乘之机。针对企业网站安全性问题，专家们提供了一些建议。

周密考虑
Natick公司负责数据安全系统的总裁Sandy Sherizen建议说，负责公司网站内容的管理员应该学习"像偷窃者一样进行思考"，这里所指的偷窃者，是指试图窃取公司信息或搜集商业机密的黑客或商业间谍。公司网站上一些看上去并不重要的信息片段，一旦被偷窃者汇集并归纳，其后果可能导致公司内部机构设置、战略合作伙伴关系、核心客户等重要信息被泄露。

Sherizen指出：维护公司网站的安全不仅仅只是网站管理员和公共关系部门的责任。在网站贴出任何信息之前，公司的IT安全人员应该从安全性角度对信息内容进行审核。毕竟，他们的职责正是检查存在哪些技术弱点，并采用适当方式防止破坏产生。换句话说，专业的IT安全人员已经被训练成"像偷窃者一样思考问题"了。

具备责任意识
随着新的责任法律的实施（例如：萨班斯-奥克斯利法案（Sarbanes-Oxley Act），金融服务现代化法案（Gramm-Leach Bliley Act）等），Sherizen提醒说：网站上被疏忽的安全问题可能导致公司必须承担相应的法律责任。尤其是安全问题涉及到与公司密切联系的供应链和商业合作伙伴，或者涉及到公司网站收集的客户信息时。

Sherizen引用了一个法律个案进行说明。当某人登录A公司网站后，由于该网站缺乏充分的安全防护，使他能够利用A公司网站入侵到B公司的信息系统，并可能采取更进一步的破坏活动。B公司以受到损害为由起诉A公司并取得胜诉，尽管具体实施入侵活动的是作为第三者的黑客。

"最小特权原则"
互联网安全企业RedSiren负责产品策略的副总裁Nick Brigman建议：公司网站应该积极采用"最小特权原则"（rule of least-privilege）。一方面必须确保赋予使用者"必不可少"的功能操作，另一方面需要警惕IT安全管理的执行。他指出：首先应该为公司网站确定目标和使用权限。如果公司设立网站的目标仅仅在于吸引更多的客户关注，把他们导向销售团队，那么不需要将公司的内部信息公布在网站上。 Brigman进一步解释说，过多的信息可能会泄露公司的商业机密。

RedSiren公司为客户提供了一项名为"公开信息侦察"（public information reconnaissance）的服务，它能够在互联网上搜索