首页 > 信息安全 > 正文

保护企业数据安全和隐私的步骤

2012-01-04 14:09:50  来源:CIO时代网

摘要:数据盗窃正在逐渐增加,企业开始意识到必须防止非公开信息的内部泄露。企业数据安全应该采取措施来保护非公开信息的隐秘性。以下这些步骤可以帮助防止数据泄露
关键词: 数据安全 隐私

  数据盗窃正在逐渐增加,企业开始意识到必须防止非公开信息的内部泄露。企业数据安全应该采取措施来保护非公开信息的隐秘性。以下这些步骤可以帮助防止数据泄露:


  1、识别并优先保护易受攻击的信息,例如机密信息


  保护这些信息的第一步应该是,按照价值程度和机密程度将这些信息分类,应该受到保护的信息类型包括:


  结构化信息(社会安全号码、账号、个人身份证号码、信用卡号码)


  非结构化信息(联系方式、财务信息和客户信函)


  2、进行风险评估并分析信息流


  为了保护信息安全,你需要了解这些信息在企业的流动性。你需要确定信息流,然后检查可能出现潜在泄露的位置。这可以通过分析几个问题来了解:


  谁具有访问信息的权利


  数据是如何创建、修改、加工或者分发的?


  数据在网络中的移动情况


  是否符合政策要求


  通过检查信息的流动情况,你就能够确定存在潜在泄露的位置,然后在这些位置加强预防措施。


  3、保持政策的更新,确保对访问、使用情况和数据分配执行了严格的政策


  不同的信息应该使用不同的政策来管理。不应该对所有公司数据执行通用的政策,分类数据或信息都应该有独特的政策来管理,例如客户数据、员工记录和知识产权信息不能采用相同的政策,每种信息都应该有自己独特的政策来管理,因为这些数据本质上不相同。这也是上一步骤信息分类的重要性。


  部署好政策后,应该对其进行监控和执行,否则根本没有用。


  4、身份验证


  确定谁能够访问数据和通过身份验证。


  使用强大的双因素身份验证,这可能涉及各种各样的产品和应用程序。通过这种方式,你就能够控制哪些人能够访问数据,而哪些人不能访问数据。


  5、通过监控、执行和审查来控制对数据的访问权限


  为了保护机密信息和公司资产的安全性,必须确保对政策的控制和执行力度。应当在企业内数据流的路径中建立控制点,这样可以在任何时间来验证合规性,并能够阻止未经授权流量。部署好政策后,不能就把政策丢在脑后了,应该定期进行审查,并在必要时进行修改,以确保系统始终处于最佳状况。另外,外部审计也是很有用的。


  6、加密数据


  确保数据在网络的所有点都进行了加密,包括传输中的数据以及存储在数据库中的数据


  你的安全规划应该包括


  访问、计划和设计


  身份验证(强大的双因素身份验证)


  访问控制(监控、审计和日志记录)


  加密(端到端)


  无论是保护个人信息,还是保护公司数据,都是一个漫长的旅程,而不是一次性解决的问题。你需要采取系统的方法来识别重要数据,并部署不同的措施来帮助保护数据。采用各种措施保护数据和资产,包括在各个点进行数据加密,例如流动中的数据以及存储在数据库中的数据,还有双因素身份验证。还应该采取预防措施来控制数据访问和数据的分布。黑客并不是唯一的威胁,防火墙能够阻止黑客进入网络内部,然而,这项技术却忽视了内部威胁。企业应该结合多种安全措施来保护数据安全,这比采取任何单独措施都更加有效。


第三十届CIO班招生
法国布雷斯特商学院硕士班招生
北达软EXIN网络空间与IT安全基础认证培训
北达软EXIN DevOps Professional认证培训
责编:kaifangli