怎样预防企业内部数据泄密？

一、企业数据泄露的途径

1、人员离职时拷贝带走公司资料泄密；

2、便签或笔记本；有些员工喜欢将某些重要事项写在便签纸或笔记本，以便提醒自己。这种纸质资料被随意放在工位上，很容易被别人看到。

3、没有锁屏的电脑；

4、移动存储介质和手提电脑；如果拿去维修或丢失可能会导致数据泄露。

5、内部人员无意泄密和恶意泄密：单位人员对于信息安全重要性的认识不足，会导致涉密人员在无意中数据泄露；企业内部关键文档、机密报表等没有任何加密防护措施，导致员工可随意复制、存储、拷贝文件资料，员工通过E-mail、QQ、微信等网络传输工具将机密资料传输到外部，极易导致数据泄露。而部分不良分子，出于对原就业单位的报复，肆意将机密信息公之于众，甚至发布到网上任人浏览。

6、内部文档权限失控失密：在企业内部，往往机密信息会分为秘密、机密和绝密等不同的涉密等级。当前多数单位的涉密信息的权限划分是相当粗放的，很难细分到相应的个人。因此，内部数据和文档在权限管控方面的失控，会导致不具备权限的人员获得涉密信息，或者是低权限的人员获得高涉密信息。

7、对外信息发布失控失密：企业对信息发布控制不严，部门或员工个人可以随意对外发布信息；或者在两个或者多个合作单位之间，由于信息交互的频繁发生，涉密信息也可能数据泄露，导致合作方不具备权限的人员获得涉密信息。甚至是涉密信息流出到处于竞争关系的第三方。

二、企业数据泄露防范措施

1、了解企业中有哪些机密数据，并按重要程度进行分类；并且不同保密级别的数据应当控制知晓人的范围；越是高度保密的数据，知道的人越少。企业的数据很多，但各类数据对于企业的价值或重要性不同，对于不同重要级别的数据，应当采取不同的控制防范措施。这样既能保护数据，也能让企业数据在内部有效流动。如果把所有数据都控制起来，导致数据沟通闭塞，会严重影响到员工的工作效率。一般企业可以把数据分成绝密类、机密类、秘密类和一般类。例如，可以将客户或供应商的基本资料作为绝密级别的数据，同时要明确这些基本资料中包含哪些具体的内容，例如客户身份信息、供应商原材料的采购价格等；然后，还要明确这些数据是由企业中哪个部门中的哪个具体的员工负责生成和维护，也就是确定数据保管的责任人。企业应当成立专门的数据安全部门，由总经理负责领导。数据安全部门负责制定数据安全防范制度、监督制度执行、处理数据泄露事件等。企业应当制作一个表格，列明数据的保密类型、具体包含哪些数据、数据由谁来保管。定期对表格内容进行维护。该表格由数据安全部门负责维护。企业应当控制接触到数据的人和数据查看权限。应当明确规定企业中的哪些员工可以访问这些保密数据和访问权限，以及应该如何、何时及从什么位置可以访问它们等等。

2、明确企业中的数据保存形态；保存形态，即电子形式或纸质形式。如果是电子形式，要明确什么保密级别的数据应当存储在什么设备中，这样的设备应当如何备份、由谁来保管。如果是纸质版，原件应当放在有锁的柜子或保险柜，应当由谁来保管开启保险柜的钥匙。

3、识别造成数据丢失的风险来源和性质；根据企业的实际情况，梳理当前可能会引起数据泄露的情况；针对这些情况，制定相应的保密措施。同时做好数据一旦泄露后的应对措施，评估数据泄露对于企业的影响。这些事情建议由数据安全部门负责。数据安全部门还要定期对企业数据泄露风险进行评估，进而制定或修改数据安全防范制度。

4、制定一个适合自身需求的数据控制策略；一个具体的数据保护策略应当由两个主要部分构成：其一就是控制机制，也就是具体的控制类型;另一个就是控制点，也就是具体要控制的对象，例如，存储设备、数据库、文件服务器、应用程序、网络设备和终端设备等。针对每个控制点，采取什么样的控制措施，就是数据控制策略。

作者：Captain Jack