數(shù)據(jù)泄露指將機(jī)密信息、私人信息或其他敏感信息發(fā)布到不安全的環(huán)境中。數(shù)據(jù)泄露可能由意外引起，也可能是蓄意攻擊的結(jié)果。
信息化的互聯(lián)網(wǎng)時(shí)代，數(shù)據(jù)成為企業(yè)的核心競(jìng)爭(zhēng)力，無(wú)論是商業(yè)機(jī)密還是重要數(shù)據(jù)一旦泄露對(duì)于企業(yè)而言都是重大損失，數(shù)據(jù)泄露意味著企業(yè)有失去核心競(jìng)爭(zhēng)力的風(fēng)險(xiǎn)，嚴(yán)重影響企業(yè)的發(fā)展甚至是生存，因此企業(yè)數(shù)據(jù)防泄漏成為了企業(yè)關(guān)心的話題。下面我們說(shuō)一下企業(yè)信息安全保護(hù)常用且有效的一些措施

數(shù)據(jù)防泄漏技術(shù)已經(jīng)被許多IT企業(yè)所關(guān)注和使用，并且?guī)椭灸軌驅(qū)χ匾兔舾袛?shù)據(jù)進(jìn)行保護(hù)和管理。但對(duì)于企業(yè)來(lái)說(shuō)，一個(gè)完整的數(shù)據(jù)防泄漏技術(shù)方案是復(fù)雜并且昂貴的，技術(shù)方案上都涉及到文檔的加密、內(nèi)部人員權(quán)限管理、文檔外發(fā)管理、桌面安全控制和管理、網(wǎng)絡(luò)準(zhǔn)入控制、終端設(shè)備管控、移動(dòng)存儲(chǔ)管控和全面的操作審計(jì)內(nèi)容等等，都會(huì)給企業(yè)帶來(lái)復(fù)雜的IT維護(hù)和資金投入，而對(duì)于一個(gè)IT投入成本受限的公司來(lái)說(shuō)是沒(méi)有能力使用的技術(shù)方案。另外，對(duì)于數(shù)據(jù)泄漏的防護(hù)上，取決于整體防護(hù)強(qiáng)度中為薄弱的一環(huán)，而對(duì)于企業(yè)網(wǎng)絡(luò)邊界的防護(hù)通常是為薄弱的環(huán)節(jié)之一，主要是當(dāng)今邊界的安全設(shè)備如防火墻、入侵防御、防毒墻等，都不是針對(duì)或有效地對(duì)數(shù)據(jù)泄漏進(jìn)行防護(hù)。

防止郵件系統(tǒng)、即時(shí)通訊軟件造成的數(shù)據(jù)泄露
在企業(yè)工作中，無(wú)論對(duì)內(nèi)對(duì)外，大家越來(lái)越多地依靠郵件、通訊軟件進(jìn)行溝通。雖然它給我們的工作帶來(lái)了便利，也在一定程度上，加大了企業(yè)的信息安全隱患。金甲加密軟件，在驅(qū)動(dòng)層對(duì)數(shù)據(jù)文件進(jìn)行加密，數(shù)據(jù)文件在產(chǎn)生的時(shí)候就處于加密狀態(tài)，控制加密文件的使用，未獲得允許脫離環(huán)境，文件亂碼。

數(shù)據(jù)不僅會(huì)通過(guò)互聯(lián)網(wǎng)丟失，而且還會(huì)通過(guò)使用可移動(dòng)設(shè)備丟失。特別是USB，多年來(lái)臭名昭著，無(wú)論是由于員工的粗心還是作為攻擊工具而導(dǎo)致的重大數(shù)據(jù)泄露。公司可以使用DLP解決方案來(lái)阻止設(shè)備上的USB和設(shè)備端口，或者僅允許白名單中的設(shè)備連接到它們。
，至關(guān)重要的是，員工必須了解DLP工具的需求，安全實(shí)踐以及數(shù)據(jù)泄露的后果。公司可以使用DLP數(shù)據(jù)監(jiān)視的結(jié)果來(lái)設(shè)計(jì)培訓(xùn)，以解決員工數(shù)據(jù)安全實(shí)踐中的盲點(diǎn)。通過(guò)提供他們?cè)谌粘９ぷ髦杏龅降南嚓P(guān)示例，組織可以提高對(duì)不良做法的認(rèn)識(shí)，并通過(guò)向員工提供有關(guān)在這種情況下如何采取行動(dòng)的明確指示來(lái)幫助員工糾正它們。
http://www.agrivod.com