仓库ERP系统

CIO如何防范数据外泄

　　目前，防止企业机密数据外泄，已经成为电信、金融、医疗、政府、教育等众多IT数据集中度较高的企事业单位亟待解决的问题之一。

不久前，澳大利亚铁矿石企业力拓集团驻上海办事处的员工，因涉嫌窃取国家机密在上海被拘捕。一波未平一波又起。当力拓间谍案还没有淡出人们视线时，在国家统计局公布上半年宏观经济数据前，就又有媒体率先报道出上半年GDP增长指数。有财经专家指出，如果外资机构以此数据在中国资本市场上套利，中国普通投资者将可能蒙受巨大损失，而外资机构通过提前做多或做空, 是既可以避险又可以谋取利润，会立于不败之地。

短时期内发生的这两起重大机密数据外泄事件，不禁让人担忧这些重要的机密数据怎么会如此轻易被泄露，到底是谁动了数据外泄之门?数据安全保障如此脆弱，IT部门和有没有责任?再回顾近期时有所闻的全球数据外泄事件，这不仅严重妨碍企业正常的运营，也常常会造成企业在财务与商誉上的巨大损失。目前，防止企业机密数据外泄，已经成为电信、金融、医疗、政府、教育等众多IT数据集中度较高的企事业单位亟待解决的问题之一。

一.重要数据外泄的主因分析

信息数据是一个企业生存与发展的基本元素。对企业来说凡是通过大量人力、物力投入后所得到的数据资源，都可以列入机密信息的范畴。如：技术图纸、财务报表、账户信息、客户资料等，这些信息是散落在企业的各个角落里。

随着IT技术的发展，目前这些信息大部分都以电子数据的形式保存在各IT设备中。因此，有许多企业的高层会片面的认为确保这些IT数据安全是 IT部门的责任。但他们却都忽略了一点，IT中的“I”指的是“信息”(Information)。从损益表，到销售数据，再到产品设计，可以说信息数据是公司的血液。因此，一旦其被未经授权的人员获得，蒙受损失的就不仅仅是IT部门了。

(1)分析数据在何处不设防?

让我们一起来思考一个问题：企业IT数据所面临的最大外泄威胁是什么?许多人的回答可能会是黑客攻击、木马病毒窃取和IT人员的违规行为，但这并不完全正确。的确，黑客的恶意攻击是要引起人们的高度重视，IT人员的恶意违规行为更是不能容忍。但事实上，最有可能泄露企业数据的却往往是那些看起来与IT部门无关的内部员工。

发布：2007-03-22 18:10 编辑：泛普软件 · hujian [打印此页] [关闭]

CIO如何防范数据外泄

泛普仓库ERP系统其他应用