如何評估壹個企業的信息安全現狀?

沒做過it 就提供倆參考1. 在幾家美資呆過雖然有安全限制但不嚴也有壹些信息安全意識的培訓但是內部信息只要想拿出去都可以拿 usb從來都不封但是離職了這麽多人沒看誰拿內部材料拿出來2. 朋友在x為自己訪問不了自己的電腦 usb被膠封但是內部資料隨手都能搜到而且最牛逼的是內部論壇鼓勵去偷對手公司的資料找到後上傳每月排名前幾名的可以拿獎金