發(fā)布源:深圳維創(chuàng)信息技術(shù)發(fā)布時(shí)間:2020-09-14 瀏覽次數(shù): 次
不僅僅企業(yè)面臨數(shù)據(jù)泄露的威脅,個(gè)人也同樣面臨著數(shù)據(jù)危機(jī)。
?。?)泄露的信息類型包括個(gè)人敏感信息、商業(yè)秘密、國家秘密,其中以個(gè)人敏感信息和商業(yè)秘密為主,超過95%。
?。?)敏感信息泄露呈現(xiàn)上升趨勢,泄露手段從以黑客入侵等技術(shù)手段為主向技術(shù)手段與收買內(nèi)部員工、內(nèi)部管理不善等非技術(shù)手段結(jié)合并用發(fā)展,特別是對非技術(shù)手段的運(yùn)用,近幾年呈現(xiàn)出較快速的增長。
?。?)敏感信息泄露涉及行業(yè)廣泛,但重點(diǎn)集中在互聯(lián)網(wǎng)、制造業(yè)、政府機(jī)構(gòu)及金融行業(yè)。
?。?)互聯(lián)網(wǎng)行業(yè)信息泄露事件呈現(xiàn)高速增長趨勢,需要引起警惕;制造業(yè)信息泄露事件逐年下降,但隨著工控技術(shù)及信息技術(shù)在制造行業(yè)的應(yīng)用,應(yīng)持續(xù)關(guān)注信息安全,降低敏感信息泄露的可能性。
針對數(shù)據(jù)泄露危機(jī),我們應(yīng)該如何應(yīng)對呢? 1.進(jìn)一步加強(qiáng)對敏感信息泄露案件的打擊力度,完善敏感信息法律保護(hù)體系,做到有法可依,有法必依,保持高壓態(tài)勢,提升犯罪分子的違法成本。
2.各組織機(jī)構(gòu)在業(yè)務(wù)快速發(fā)展的同時(shí),應(yīng)提高對信息安全的重視,一方面加大對信息安全方面的投入,部署信息安全設(shè)備,加強(qiáng)對敏感信息的保護(hù)。
3.針對企業(yè)數(shù)據(jù)信息安全,采用先進(jìn)的驅(qū)動(dòng)層透明加密軟件對各類電子文件進(jìn)行加密處理,在不影響使用者的操作習(xí)慣的同時(shí)對數(shù)據(jù)文件進(jìn)行加密,加密文件在指定的辦公環(huán)境內(nèi)可以正常使用,在未獲得允許的情況下脫離環(huán)境,加密文件將無法打開或者處于亂碼。
并且可以對數(shù)據(jù)文件進(jìn)行密級(jí)管理,不同部門之間的加密文件無法相互查閱,必須獲得允許,才可以使用。
透明加密軟件,做的比較好的:維創(chuàng)信息技術(shù)的鳳凰衛(wèi)士反泄密軟件。
4.提高人員敏感信息保護(hù)意識(shí),組織應(yīng)加強(qiáng)信息安全意識(shí)培訓(xùn)及宣傳,防止無意識(shí)泄密事件的發(fā)生。
5.針對一些敏感信息泄露的高發(fā)行業(yè),如互聯(lián)網(wǎng)行業(yè)、金融行業(yè)等,一方面應(yīng)加強(qiáng)監(jiān)管,督促企業(yè)完善敏感信息保護(hù)措施,另一方面,組織應(yīng)加強(qiáng)內(nèi)部管理,強(qiáng)化制度的執(zhí)行力,加大高風(fēng)險(xiǎn)環(huán)節(jié)的檢查力度和頻率,控制人員權(quán)限,建立必要的制約與控制機(jī)制。
Copyright © 2021 深圳市維創(chuàng)信息技術(shù)有限公司 版權(quán)所有