數(shù)據(jù)泄露指將機密信息、私人信息或其他敏感信息發(fā)布到不安全的環(huán)境中。數(shù)據(jù)泄露可能由意外引起，也可能是蓄意攻擊的結(jié)果。
數(shù)據(jù)不僅會通過互聯(lián)網(wǎng)丟失，而且還會通過使用可移動設(shè)備丟失。特別是USB，多年來臭名昭著，無論是由于員工的粗心還是作為攻擊工具而導(dǎo)致的重大數(shù)據(jù)泄露。公司可以使用DLP解決方案來阻止設(shè)備上的USB和設(shè)備端口，或者僅允許白名單中的設(shè)備連接到它們。

信息化的互聯(lián)網(wǎng)時代，數(shù)據(jù)成為企業(yè)的核心競爭力，無論是商業(yè)機密還是重要數(shù)據(jù)一旦泄露對于企業(yè)而言都是重大損失，數(shù)據(jù)泄露意味著企業(yè)有失去核心競爭力的風(fēng)險，嚴(yán)重影響企業(yè)的發(fā)展甚至是生存，因此企業(yè)數(shù)據(jù)防泄漏成為了企業(yè)關(guān)心的話題。下面我們說一下企業(yè)信息安全保護(hù)常用且有效的一些措施

防止存儲設(shè)備丟失和維修造成數(shù)據(jù)泄露
經(jīng)過金甲加密軟件加密的文件，只要在環(huán)境以外，數(shù)據(jù)文件都是亂碼，除非獲得授權(quán)，能夠在環(huán)境以外使用。所以即使加密文件外發(fā)，設(shè)備丟失……等等情況，都能保證數(shù)據(jù)安全，防止數(shù)據(jù)泄露

數(shù)據(jù)防泄漏技術(shù)已經(jīng)被許多IT企業(yè)所關(guān)注和使用，并且?guī)椭灸軌驅(qū)χ匾兔舾袛?shù)據(jù)進(jìn)行保護(hù)和管理。但對于企業(yè)來說，一個完整的數(shù)據(jù)防泄漏技術(shù)方案是復(fù)雜并且昂貴的，技術(shù)方案上都涉及到文檔的加密、內(nèi)部人員權(quán)限管理、文檔外發(fā)管理、桌面安全控制和管理、網(wǎng)絡(luò)準(zhǔn)入控制、終端設(shè)備管控、移動存儲管控和全面的操作審計內(nèi)容等等，都會給企業(yè)帶來復(fù)雜的IT維護(hù)和資金投入，而對于一個IT投入成本受限的公司來說是沒有能力使用的技術(shù)方案。另外，對于數(shù)據(jù)泄漏的防護(hù)上，取決于整體防護(hù)強度中為薄弱的一環(huán)，而對于企業(yè)網(wǎng)絡(luò)邊界的防護(hù)通常是為薄弱的環(huán)節(jié)之一，主要是當(dāng)今邊界的安全設(shè)備如防火墻、入侵防御、防毒墻等，都不是針對或有效地對數(shù)據(jù)泄漏進(jìn)行防護(hù)。
再者，如果企業(yè)屬于技術(shù)性企業(yè)的話，那么數(shù)據(jù)安全就成了重點，針對技術(shù)型企業(yè)信息安全方案中使用的防護(hù)方法往往是數(shù)據(jù)防護(hù)，比如通過網(wǎng)絡(luò)敏感數(shù)據(jù)來防控，又比如通過網(wǎng)絡(luò)敏感數(shù)據(jù)審計等，又比如針對郵件的數(shù)據(jù)甄別軟件等，這些都是針對數(shù)據(jù)的防護(hù)方式。
，還有針對郵件和網(wǎng)絡(luò)軟件的信息安全防護(hù)軟件，這些軟件主要是通過對郵件和內(nèi)容的審計確保不會發(fā)生數(shù)據(jù)泄露事件，而且重要數(shù)據(jù)可以及時備份到云空間。
http://www.xh798.com