自2011年以來，數(shù)據(jù)安全已經(jīng)開始不安分了。網(wǎng)上流傳的數(shù)家網(wǎng)站用戶信息被泄露的事件，引起互聯(lián)網(wǎng)管理部門的高度重視。數(shù)據(jù)爆發(fā)式的增長，對于敏感數(shù)據(jù)安全提出了重要挑戰(zhàn)。尤其是企業(yè)重要信息系統(tǒng)的敏感數(shù)據(jù)如何才能實現(xiàn)安全管理，成了企業(yè)CIO們最棘手的問題。

企業(yè)重要信息系統(tǒng)，承載著企業(yè)的核心數(shù)據(jù)。此類信息系統(tǒng)的敏感客戶信息居多、業(yè)務訪問源眾多，同時現(xiàn)有的安全防范缺乏內容安全防護手段。業(yè)內人士根據(jù)當前國情，對企業(yè)重要信息系統(tǒng)的敏感數(shù)據(jù)安全問題，歸結出如下幾點，希望能給CIO們在企業(yè)安全防范過程中，找出具體切入點：

1.企業(yè)內部/各部門之間的不安全訪問;

2.各應用系統(tǒng)自身的數(shù)據(jù)交互/存儲無可靠安全環(huán)境;

3.離線非結構化數(shù)據(jù)的內容隱患;

4.終端外設端口缺乏統(tǒng)一的安全管理:包括外部用戶非法訪問、下載、非法竊取等。

面對各種敏感數(shù)據(jù)內容安全的撲朔迷離，企業(yè)如何冷靜備戰(zhàn)呢?目前從數(shù)據(jù)泄露防護市場的品牌結構來看，主要有國外和國內兩大陣營，國外品牌 Websense、Symantec等，國內主要有億賽通、深信服等。國外廠商主要防止無意泄密，后者比較適合國情，本土化特征較明顯。其中，億賽通數(shù)據(jù)安全類產(chǎn)品(www.esafenet.com)涵蓋了透明加解密、文檔安全、權限管理、加密網(wǎng)關、文檔外發(fā)管理、文件密級標識等產(chǎn)品。這類產(chǎn)品主要面向我國研究所、銀行、設計企業(yè)、高科技企業(yè)、廣義制造業(yè)等自身對知識產(chǎn)權高度敏感的單位!

作為數(shù)據(jù)泄露防護領航者，北京億賽通科技發(fā)展有限責任公司(簡稱“億賽通”)，十年來秉承“事前主動防御、事中及時控制、事后及時追蹤、全面杜絕泄密”的軟件設計理念，建立了日臻完善的數(shù)據(jù)泄露防護體系，對重要信息系統(tǒng)敏感數(shù)據(jù)內容安全管理，提供了貼合企業(yè)所需的可行性的解決方案，并在成百上千個信息系統(tǒng)的數(shù)據(jù)安全問題中做到有效防護。

1.為組織機構中的應用系統(tǒng)提供數(shù)據(jù)訪問通道加密手段，以避免系統(tǒng)用戶賬號被非法盜用造成敏感內容擴散;

2.為組織機構中的用系統(tǒng)提供下載文件加密手段，以避免系統(tǒng)中文件被下載脫離應用系統(tǒng)后其中的敏感內容隨著文件數(shù)據(jù)形成擴散;

3.為組織機構中的終端PC上的電子文件提供操作者主動加密操作手段，以避免分散在終端PC上敏感信息數(shù)據(jù)文件被任意傳播而造成的內容擴散;

4.針對移動終端設備，提供應用系統(tǒng)訪問過程數(shù)據(jù)加密控制手段，以避免在組織機構中因移動終端設備使用不當造成的敏感內容擴散等等。

綜上所述，數(shù)據(jù)泄露防護是最直接和根本的企業(yè)數(shù)據(jù)泄露防護盾。未來企業(yè)敏感數(shù)據(jù)還要面對怎樣的數(shù)據(jù)威脅我們不得而知?，F(xiàn)下我們能做的就是能提高企業(yè)數(shù)據(jù)安全保障，為防范企業(yè)未來數(shù)據(jù)風險做好有力屏障!