企业数据安全生存法则

来源：互联网

2013/4/25 13:21:42

在企业数据安全防护技术的历史发展中，到目前为止，已经经历了三个发展阶段。

在企业数据安全防护技术的历史发展中，到目前为止，已经经历了三个发展阶段。最初的入侵检测，发展到中期的杀毒，直至现在的数据加密技术。企业数据安全防护是一个既漫长又曲折的工作。

近十年来，中小企业涉密信息系统按照有关要求开展安全保障体系的实施和运行工作，取得了一定的成绩，但是在实施过程中也存在一些问题：早期安全保密措施要求过于单一，没有划分安全保密层次与级别，实施成本比较高等。现在，由于互联网的频繁介入和数据价值的不断提高，企业面临多种多样的数据安全问题。其中发展规模相对落后的中小企业的数据安全问题尤为突出，而且需求更有不同。

如果把数据安全的现状比作丛林的话，想要在这丛林中生存，必须掌握相应的生存法则。

在掌握数据安全生存法则之前，我们先要了解一下与之对应的威胁。

信息时代，中小企业除了引入大量的IT设备来处理数据，提高办公效率之外。员工对于IT设备也就是我们常常指的PC端的一些行为出现难以控制的情况。除了记录员工的一些操作行为之外，似乎没有更好的办法来限制员工一些操作行为。而面对现在形式越来越丰富的剪贴行为显得难以控制。

而就企业的数据安全防护来说，内部员工的剪贴行为是最大的安全隐患。因为剪贴行为的存在，使得企业内部的一些数据处于不可控的状态，随时有被泄漏的可能。这种泄漏来自企业内部，虽然可以通过对员工的规范教育来从表面上进行劝导，但是实际上并没有解决现实的问题。

企业对于剪贴控制的无力感，成为企业内部最大的数据安全防护隐患。如果找到一种能有效限制员工剪贴行为的手段，自然就掌握了一套数据安全的生存法则。

责编：李红燕