目前最常見(jiàn)的(de)數(shù)據安全風(fēng)險：
1、數(shù)據存儲媒介丢失或被盜。這(zhè)些(xiē)存儲媒介包>÷括磁盤、磁帶、筆(bǐ)記本電(diàn)腦(nǎo)♥δ、PDA、U盤等設備。造成丢失的(de)原因可(kě)能(néng)是(shì)員(yu®γ•γán)工(gōng)無意中丢失，也(yě)可(kě)能(néng)是(s≠∑hì)被攻擊者故意盜走。丢失的(de)位置也($±yě)可(kě)能(néng)是(shì)在員(yuán)工(gōng)出差的(de)‍•©途中，或者存放(fàng)這(zhè)些(xiē)設備的(de'​♠)位置，例如(rú)員(yuán)工(gōng)家(jiā)中、出差所住的(de)賓館，以及備份≤∑±媒介保存的(de)機(jī)房(fáng)，企業(yè)內(nèi)部保管室等位置。‍¥™如(rú)果這(zhè)些(xiē)丢失的(de↑♥ )設備中包含機(jī)密的(de)數(shù) €據，攻擊者就(jiù)能(néng)将它們出售，以便獲得(de)非法利益。
 
2、員(yuán)工(gōng)故意洩露。一(yī)些(xiē)企業(yè)的(de)員(yu᧱≥n)工(gōng)，尤其是(shì)手中掌握大(d ∏à)量機(jī)密信息的(de)特權員(yuán)工→•λ∑(gōng)，例如(rú)數(shù)據庫管理(lǐββ σ)員(yuán)，或網絡管理(lǐ)員(yuán)，甚至是(shì)企業(yè)的(de‍₹)營銷人(rén)員(yuán)手中握有(yǒu)大(dà)量的(de)客戶資料。他(tā)♣♥們可(kě)能(néng)将手中的(de)機(jī)密信息出信γ∑給企業(yè)的(de)競争對(duì)手，"₹™★也(yě)可(kě)能(néng)将它直接出售給黑(hēi)客，以此獲得(>δde)非法的(de)利益。例如(rú)今年(nián)央視(shì)3.15晚會(huì)上(λ× shàng)所揭露的(de)某些(xiē)地(dì)方的(de)移動公司員(y>≈→≈uán)工(gōng)将用(yòng)戶₹Ω隐私信息出售的(de)事(shì)件(ji✔®​àn)，就(jiù)是(shì)一(yī)個(gè)<>©φ非常明(míng)顯的(de)員(yuán)工(gōng)利用(yònφσ™✘g)自(zì)身(shēn)特權違反企業(yè)數(shù)據保護條例的(de)行(x‍★íng)為(wèi)。
 
3、機(jī)密數(shù)據無意公布出去("€qù)。例如(rú)企業(yè)員(yuán)工(gōng)無意将一(yī)封包含機('"jī)密信息的(de)電(diàn)子(zǐ)郵件(jiàn)，沒有(yǒu)加密就(≤' αjiù)發送給一(yī)個(gè)非授權用(yòn≥♦£δg)戶，以及一(yī)些(xiē)員(yuán)工(gōng§' )無意将一(yī)些(xiē)企業(yè)的(de)機(jī)密信息貼到(dào→ ™)自(zì)己的(de)網絡博客或WIKI當中÷ επ，或者通(tōng)過Twitter或即時(shí)™★♥>聊天的(de)方式發布到(dào)公共網絡$ε∏₽環境當中。
 
4、黑(hēi)客攻擊。內(nèi)部黑(hēi)客攻擊者利用(yò≥σng)自(zì)己已經擁有(yǒu)的(de•♦™™)某種訪問(wèn)權限，通(tōng)過一(yī)些(xiē)非常規的(dπ↓∏e)手段以獲得(de)企業(yè)的(de)機(jī)密數(shù)據。&♠₩例如(rú)使用(yòng)網絡嗅探、中間(jiān)人(rén)攻擊等Ω÷λ方式來(lái)得(de)到(dào)在企業(yè)內(n$εèi)部局域網中傳輸的(de)機(jī)密數(shù)據。以及通'☆(tōng)過物(wù)理(lǐ)接觸的(de)方式π±↑直接拷貝機(jī)密數(shù)據到(dào)可↑ (kě)移動存儲設備中。在使用(yòng)無線局域網的(de)企業(yè)當中，內(‍≤nèi)部攻擊者還(hái)可(kě)以通(tōng) δ¶過無線網卡加軟件(jiàn)的(de)形式構造一(yī)個(gè)非法無線‌×ΩAP，以欺騙一(yī)些(xiē)內(nèi)部員(yuán)工>ε(gōng)将其無線設備連接到(dào)這(zhè)個(gè)非法 α<∞無線AP上(shàng)。而一(yī)些(xiē)外(wài)部黑(h>ε™ēi)客也(yě)可(kě)以通(tōng)過社會(huì)工(gōng)程方式利益企業(yè)♠ε¥☆內(nèi)部員(yuán)工(gōng)，或使用(yòng)網絡釣魚方式欺騙內(nèi)​'部員(yuán)工(gōng)感染木(mù)馬，然後從(cóng)內(nèi)部開(kāi)&​始入侵企業(yè)數(shù)據庫或文(wén)件(jiàn)服務器(→εδqì)，或者使用(yòng)網絡嗅探來(lái)得(de)到(←₹∞dào)機(jī)密數(shù)據。在無線局域網中，外(wài)部攻擊者通(tōng)>♥β♦過使用(yòng)無線嗅探軟件(jiàn)的(de)方式得(de)到(dào)≠→ 經過WEP加密的(de)機(jī)密數(shù)據是(shì)很(hěn)容易的(≥®♠de)。
 
5、直接物(wù)理(lǐ)接觸方式攻擊。這(zhè)種攻擊方式大(dà)部分(fē∏π ±n)也(yě)是(shì)內(nèi)自(zì)企業(yè)內(nèi★π‍₹)部。這(zhè)是(shì)由于企業(yè)內(nèi)部員(yuán)工(gōng≈₩♦)本身(shēn)已經身(shēn)處企業(yè)內(nèi✘×‍₽)部，他(tā)隻需要(yào)使用(yòng)一(yī)些(xiē₩'σ)小(xiǎo)小(xiǎo)的(de)計(↔πjì)謀，就(jiù)可(kě)能(néng)會(huì)直接接觸到(dào)保存有(yσ↔♣ǒu)機(jī)密數(shù)據的(de)設備位置，通(tōng)過拷貝、打印、拍(pāi)照(z←×ε'hào)、複印，發送電(diàn)子(zǐ)郵件(jiàn)，甚至直接将存儲媒介拆走的(d©φe)方式來(lái)得(de)到(dào)機(jī)密數(shù)據。一(yī)些(xi§∞ē)外(wài)部攻擊者，也(yě)可(kě)以通(tōng)過社會(huì)工(g↕±ōng)程的(de)方式，欺騙企業(yè)保安人(rén)員(yuá® n)和(hé)內(nèi)部員(yuán)工(gōng)相(xiàng)信他(tā)是(α✘σshì)某種身(shēn)份，然後它就(jiù∑$∞)可(kě)以直接進入企業(yè)內(nèi)部進行(xíng)數(shù)據盜取操作(<∏‍zuò)。這(zhè)樣的(de)情景我通(tōng)過在一(y ∑₩≠ī)些(xiē)間(jiān)諜和(hé)智力犯罪的(de)電(diàn←♠)影(yǐng)中看(kàn)到(dào)，例如(rú)非常出名的(deδ™<$)十一(yī)羅漢系列，以及越獄等電(diàn)影(yǐng)δ♠ δ及電(diàn)視(shì)劇(jù)中經常會(huì)出現(xiàn)這(zhè)樣的(dβ→e)鏡頭。
 
總之，洩密事(shì)件(jiàn)随時(shí)都(↕≥¶dōu)可(kě)以發生(shēng)的(de)，針對(duì)這(zhè)種洩密事(ε‌shì)件(jiàn)，廣州市環指信息科技有限責任公司推出了(le)360數(shγ‍™©ù)字知(zhī)産安全保護管理(lǐ)系統（加密軟件(jiàn)），這(zhè)款加密軟件(j βiàn)主要(yào)是(shì)為(wèi)了(le)保護企業( ₽yè)內(nèi)部資料的(de)，它可(kě)以控制(zhì)資料的(d↑>e)複印、打印、新建、修改、删除等一(yī)系列操作(zuò)。