关键字:数据 安全 保护 加强 方面 四大 企业 员工 公司 进行
据最近国外媒体报道,波尼蒙研究所(Ponemon Institute)近日发布一项调查称,更多的企业员工忽视数据安全保护策略,进一步有可能导致企业处于风险中。而且据该调查显示,与去年调查相比,今年不安全行为发生比率更高。
在受访的967个IT专业人士中,大约有69%表示他们曾拷贝机密公司数据到USB存储设备上,尽管这种做法违反了规定。甚至有的人丢失了存有机密企业数据的USB存储设备,但是并没有及时向公司汇报。
而且,这次调查还考虑到了那些可能将恶意软件带到计算机上的新技术。如社交网络等。接近31%的受访者表示从办公电脑上访问社交网站。另外,大约53%的人表示他们在企业电脑上下载个人用软件,这种做法可能导致恶意软件在工作场所传播。
面对这样情况的发生,原因更多在于企业以及员工都对数据保护的安全意识不高,特别在管理上,存在严重的漏洞,企业应该让员工明白数据安全的重要性。同时,对于移动技术使用越来越频繁,而且越来越便利的情况下,企业也有必要进行相关的培训以及处罚。
据该调查,近57%的受访者认为自己公司的数据保护策略非常低效,而58%的人则表示他们未被提供足够的数据安全相关的培训。
因此,企业确实应保护数据安全策略,做到将企业风险降到{zd1}点。作为国内xx成熟的互联网数据中心中国诺网,提醒广大企业:
{dy},从法律方面。应结合企业所处的行业特点,在员工入职时需签订保密协议,确保员工保护好公司数据安全义务,如果发生丢失、外泄,应以窃取公司机密而做出处理,让员工明白他们应承担怎样的后果。
第二,管理方面。应建立起公司数据安全策略体制,对员工进行安全培训,让员工明白在某些情况下,将会无意泄露公司数据,例如,上述所言,诸如社交网络。接近31%的受访者表示从办公计算机上访问社交网站。在企业计算机上下载个人用软件,这种做法可能导致恶意软件在工作场所传播。
第三,技术方面,在终端口上安装安全系统,禁用U盘等移动技术,设置关键词等过滤敏感信息,对发送邮件等进行监控。同时,也要求对负责维护重要数据的后台系统和权限进行严格监控。还有对聊天网站、社区等进行封锁。
第四,对管理者本身也要做好数据备份等安全,以防突发事件导致数据丢失。例如,租用服务器上,很多客户以为机房会做好备份,其实涉及到服务器上的信息机密以及数据安全稳定。机房是不会随便处理客户资料。因此,从保护数据安全的角度,客户可以考虑采用NAS(网络附加存储)或者磁盘阵列,在正常数据存储备份的状况下,两者均能达到较高的数据安全度,NAS是一台xx独立的设备,而磁盘阵列则是一台依赖服务器的设备。这就是说一旦服务器损坏,NAS中的数据依然可以通过其它计算机进行读取,而磁盘阵列中的数据则只可以在服务器修复以后才能读取。中诺美国达拉斯机房都具有这些服务,不过需要客户结合实际情况进行购买。
总之,企业们要{zd0}限度降低数据泄露,将企业的风险降到{zd1}点。真有必要好好考虑中国诺网所提供的四大方面的建议,加强对数据安全的管理。
上海纵易网络
电话:021-69106465-806 021-33516630 闫先生
传真021-69106465-807
热线:400-700-0251
TEL:15121147792 闫先生
QQ:969940982
地址: 上海市曹安路1775号411