【有奖热聊18期】 *数据安全*--企业应如何应对or避免数据泄露“新常态”？

知识经济时代，企业的无形资产即是---数据，

数据是企业竞争的法宝，也是企业立足之本。

然而数据丢失、泄露事件几乎每天都在发生，

你知道的数据泄露事件都有哪些？

你是否遇到过类似的安全事件？

为了防止数据丢失、泄露等突发情况，你首先想到的良策是什么？

一起嗨聊吧！

【本期话题】:666:【数据安全】--企业应如何应对or避免数据泄露“新常态”？

---

【活动时间】 2018年10月11日-2018年10月17日（23:59）

【活动奖励】 凡有效回帖者，活动结束后即可获得20S豆奖励

【活动方式】

   跟帖回复： 回复内容不少于10字（ps:回复内容应和网络安全有关）

【活动规则】

   1、禁止抄袭、复制他人回帖内容，一经发现取消其获奖资格；

   2、同一用户可重复回帖，但仅奖励一次；

   3、如发布内容不符合活动要求或为无意义内容，则取消获奖资格，奖品顺延；

   4、活动最终解释权归某公司社区所有。

企业安全 最主要的是信息安全，可以通过增加防火墙来减少不必要的损失

数据安全是企业第一要务，可以通过上网行为管理、防火墙设置策略在客观层面保证数据安全

数据安全取决于人工泄密和网络泄密，人员方面可以制定相关制度和使用相关防止拷贝、截图的备份设备制定相关策略；网络方面可以通过防火墙等网络安全设备制定相应的策略和病毒防范

保护数据少不了审计。组织持有何种数据？数据被存储在何处？哪些供应商、客户、监管机构或工作人员有权访问？这些问题十分重要，因为数据存在多种形式，而所有权却十分晦暗不明。

用防护性壁垒保护敏感信息，这可以采取给信息加密的方式。

在网络层面，控制系统必须能够检测并分析网络流量内容，并在可能的情况下及时阻止敏感数据进入传输通道。而在主机设备保护方面，项目则相对更加传统：反恶意软件、加密机制、变更管理以及其它安全控制手段都是不可或缺的有效方案。

对于比较敏感的信息，一定要进行监控。方法有本地管理，上网行为管理，安全策略等。

两个方面来对数据进行保护，一建立管理制度，二利用设备配置策略防护。
能做好上面的工作 应该就能最大限度的保证企业数据的安全了。

企业数据安全主要是内部人员的管控，把关键业务数据放在云上，设置角色，不同角色有不一样的权限（普通员工不能拷贝文件等）。再利用AC管理内网的上网行为，可以有效避免信息泄露。