浅谈防止数据泄密的三个因素. 2013-09-18
对于企业泄密问题,近年来也是一个老生常谈的问题了,造成泄密的原因有多种,比如:竞争对手窃密、员工离职、内部文档丢失等;很多企业因此而头疼,其实,企业可以根据自身情况,针对性地采取措施,彻底防止泄密事件发生。今天,笔者就简单介绍防止数据泄露的三个重要方面:
1、从数据产生到消亡的整个生命周期防止泄密
虽然我们确定要对数据进行加密,但是如何对数据进行加密却是一个巨大的问题。而且,由于数据要不断地被使用和修改,必须采用不影响工作效
率的加密技术,从而确保信息安全与工作效率之间的均衡。
由于企业数据环境复杂,数据不仅仅保存在数据库,还流传和存储在网络平台、应用系统、移动存储设备和终端等物理环境中。企业信息系统在运
行过程中,数据一般都会在服务器、终端、网络、业务系统等物理环境上产生、存储、使用、修改、流传和销毁。而不同的物理环境中,数据的状态也
是不同的。因此采用加密手段,要分别针对不同的信息环境来进行。
2、对企业核心资料加密:采用加密手段,对数据进行加密保护,已经成为业界主要的做法。南京易瞬间是中国最早从事加密软件研发的信息安全
企业之一。
3、对特别容易发生泄密的情形,要采用加强型防泄密措施:
(1)首先要提到的是服务器和数据库。服务器和数据库往往存储企业最核心的信息,是必须加强保护的重点。
(2)移动存储设备(U盘、移动硬盘、手机、MP3/MP4、录音笔、摄录机、数码相机等)也是数据泄密的一大源头。
(3)笔记本电脑也是数据泄密的重灾区。已经有不计其数的人因为笔记本电脑维修、丢失导致的数据泄露,闹得声败名裂。