近(jìn)幾年(nián)來(lái)，企業(yè)洩密案ε<件(jiàn)越來(lái)越嚴重，不(bù)僅給✘β©δ企業(yè)帶來(lái)嚴重的(de)、直接的(de)經濟損失，而且在品牌價值、投資人φ&π(rén)關系、社會(huì)公衆形象等多(duō)方面也(yě)造成了('£le)損害。因此，企業(yè)必須加強信息安全建設。
一(yī)、發生(shēng)洩密的(de)原因
在國(guó)外(wài)，由于粗心大(d£ à)意而誤使機(jī)密洩露的(de)情況往©Ω≈ 往比較多(duō)。在中國(guó)，首先要§↑₹(yào)考慮的(de)是(shì)來(lái)自​€ (zì)內(nèi)部員(yuán)工(gōng)的(de)問(wèn)題。洩密并不($↑bù)是(shì)一(yī)個(gè)道(dào)Ω÷$德問(wèn)題，而是(shì)實實在在的(de)利益問(wèn)題。由于法律監管效果不(bù)足'¶，社會(huì)信用(yòng)體(tǐ)系的(de)缺失，✔₽使得(de)內(nèi)部洩密者很(hěn)容易逃脫法律的(de)制(zhì)裁，所以很 λ(hěn)多(duō)內(nèi)部員(yuán)工(gōng)出于牟利的(de)動機(jī∞δ>)，私自(zì)盜竊企業(yè)核心機(jī)密兜售給其他(tā)企業(yè)，₽₩≈甚至是(shì)競争對(duì)手。在離(lí)職的(de)時(shí)候，員(yuán£♥)工(gōng)也(yě)往往将企業(yè)的(de)核心機(jī)密拷貝帶走，以作(β<α✔zuò)為(wèi)下(xià)一(yī)步工(gōng)作(zuò)的(de≥¶♦)重要(yào)基礎。因此國(guó)內(nèi)企業(y€≤λαè)要(yào)防範的(de)重點是(shì)內₽★(nèi)部洩密。思智信息數(shù)字知(zhī)産安全保護專家(jiā)認為✔¶↕≠(wèi)洩密的(de)原因有(yǒu)外÷ >π(wài)部竊密、內(nèi)部洩密、內(nèi)部失密。
從(cóng)總體(tǐ)上(shàng)看(kàn)，基本上(shà↕λ₽£ng)可(kě)以分(fēn)為(wèi)內(n"₩δèi)部和(hé)外(wài)部兩大(dà)類。
以下(xià)幾種情況導緻洩密：
1、內(nèi)部員(yuán)工(gōn→λ↓☆g)離(lí)職前拷貝帶走公司資料洩密
這(zhè)類情況發生(shēng)概率最高¶φ(gāo)。據調查，中國(guó)企業(yè)員(yuán)工(gōng)離(lí)職拷貝₹←資料達到(dào)70%以上(shàng)。在離(lí)職時(shí)，銷售☆♣人(rén)員(yuán)帶走企業(yè)的(de)客戶資料，研發人(π∞©rén)員(yuán)帶走公司的(de)研發成果，财務人(rén)員(yuán)也(yě)會(γ​∑→huì)把企業(yè)的(de)核心财務資料拷貝帶走。
 
2、內(nèi)部員(yuán)工(gōng)無意洩密或有(yǒu±™‌↔)意洩密
企業(yè)內(nèi)部員(yuán)工(g‍₽πφōng)在上(shàng)網時(shí)中了(le)病毒，電(diàn)腦(nǎo)上(shà♥∑βng)存儲的(de)重要(yào)資料就(jiù)會(huì)被竊取。由于病毒和(hé)木(mù)π ±馬泛濫，使得(de)企業(yè)洩密的(de)風(fē≤✔☆ng)險越來(lái)越大(dà)。而有(yǒu)≈≠πβ些(xiē)員(yuán)工(gōng)明(míng)知(zhī♠÷)是(shì)企業(yè)機(jī)密信息，還(hái)通¥Ω↓(tōng)過QQ等互聯網交流工(gōng)具，δ ♦把信息發到(dào)企業(yè)外(wài)部，從(cóngαΩ↑✔)而導緻洩密。
 
3、外(wài)部競争對(duì)手竊密
競争對(duì)手用(yòng)收買方式買通(tōλλ↓☆ng)企業(yè)內(nèi)部員(yuán)工(♠&™≈gōng)，讓對(duì)方公司內(nèi)部員(y©₩uán)工(gōng)把企業(yè)的(de)重要(yào)信息發送給競争♣∞方。這(zhè)種方式直接損害了(le)企業(yè)的(←​✘∏de)核心資産，給企業(yè)帶來(lái)緻命的(de)打擊。↓φ☆₩
 
4、黑(hēi)客和(hé)間(jiān)諜竊密
目前國(guó)際國(guó)內(nèi)許多(duō)黑(hēi)客和(hé)間(≥→α☆jiān)諜，通(tōng)過層出不(bù)窮的(de)技(jì)×δ™術(shù)手段，竊取國(guó)內(nèi)各種重要(yào)信息β←，已經成為(wèi)中國(guó)信息安全的(de)巨大(dà)威δ₹脅。雖然許多(duō)企業(yè)都(dōu)部署了(le)防火(huǒ)牆、殺$•毒軟件(jiàn)、入侵檢測等系統，但(dàn)是(shì)對(duì'≈ ™)于高(gāo)智商的(de)犯罪人(rénγ€)員(yuán)來(lái)說(shuō)，這(zhè)些(x₽Ωiē)防禦措施往往形同虛設。
 
5、內(nèi)部文(wén)檔權限失控★₽洩密
在單位內(nèi)部，往往機(jī)密信息會(h×α£uì)分(fēn)為(wèi)秘密、機(jī)密和¶&≠γ(hé)絕密等不(bù)同的(de)涉密等級。一(yī)般來(lá<α→i)說(shuō)，根據人(rén)員(yuán)在單位中的(de £)地(dì)位和(hé)部門(mén)的(de)不(bù)同，所接觸和(hé)§δ×知(zhī)悉的(de)信息也(yě)是(shì)©$¥不(bù)同的(de)。然而，當前多(duō)數(shù)單位的(de)涉密✘€信息的(de)權限劃分(fēn)不(bù)是(shì)很(hě→λφn)明(míng)确，導緻不(bù)具備相(xiàng)應密級的(de)人(rén)員(yuá☆βn)獲知(zhī)了(le)高(gāo)密級信息。
 
6、存儲設備維修和(hé)丢失洩密
移動存儲設備例如(rú)筆(bǐ)記本電(diàn)腦(nǎo)、移動硬盤等，一(yī)旦丢失​π∏Ω、維修或者報(bào)廢後，其存儲的(de)數(shù)據往往暴露無遺。因此， ε移動存儲設備丢失和(hé)維修導緻洩密也(yě)是(s •←↕hì)當前洩密事(shì)件(jiàn)發生(shēng)的(de)主要(yào)原因之一✔≥∞(yī)。
 
7、對(duì)外(wài)信息發布失控從(cóng↑₩)而洩密
在兩個(gè)或者多(duō)個(gè)合↓‌©↑作(zuò)單位之間(jiān)，由于頻(pín)繁的(φ≤εδde)交互信息，涉密信息也(yě)可(kě)能(néng)被洩露，導緻合§← ☆作(zuò)方不(bù)具備權限的(de)人(rén)員(yuán)獲得$←'(de)涉密信息。甚至是(shì)流到(d®​γ•ào)競争對(duì)手的(de)手上(s♠÷€&hàng)。因此，對(duì)于往外(wài)部發送的(de)涉密♣←信息，必須加以管控，防止外(wài)發信息失控而導緻洩密。
 
二、防止數(shù)據洩密的(de)措施
綜上(shàng)所述，企業(yè)可(kě)以根據自(zì)身(shēn)情況，針對(d★®uì)性地(dì)采取措施，徹底防止洩密<>♥'事(shì)件(jiàn)發生(shēng)。&×↔←
 
防止數(shù)據洩露主要(yào)考慮以下(xià)三個(gè)重要(yào)方面：
 
1、對(duì)企業(yè)核心資料加密
采用(yòng)加密手段，對(duì)數(shù)據進行(xíng)加密保βσ‌ 護，已經成為(wèi)業(yè)界主要(yào)的(de)做(zuò)法。
 
2、從(cóng)數(shù)據産生(shēng)到(dào)消亡的€☆(de)整個(gè)生(shēng)命周期防止洩密
雖然我們确定要(yào)對(duì)數(shù)據進行(xíng)加γ¶Ω®密，但(dàn)是(shì)如(rú)何對(duì)數(shù)據進行(™'βφxíng)加密卻是(shì)一(yī)個(gè)巨大(dà)的(de)問(wèn)∑ε題。而且，由于數(shù)據要(yào)不(bù)斷地(dì)被使用(←​₹yòng)和(hé)修改，必須采用(yòng)不(bù)→'影(yǐng)響工(gōng)作(zuò)效率的(de)加密技(jì)術(shù)，從(★€∞↕cóng)而确保信息安全與工(gōng)作(zuò)效率之間(jiān)的(de)均♦≥衡。
 
由于企業(yè)數(shù)據環境複雜(zá)，數(shù)據不(✘σσbù)僅僅保存在數(shù)據庫，還(hái)流傳和(hé)存儲在&♥∑✔網絡平台、應用(yòng)系統、移動存儲設備和(hé)♦↔β↓終端等物(wù)理(lǐ)環境中。企業(yè)信息系統在運行α™(xíng)過程中，數(shù)據一(yī)‌↑般都(dōu)會(huì)在服務器(qì)、終端、網絡、業(y₩♣↓è)務系統等物(wù)理(lǐ)環境上(shàng)産生(shēng)、存儲、使用(✔φ'§yòng)、修改、流傳和(hé)銷毀。而不(bù)同的(de)物(wù)理(lǐ)∑σ¥環境中，數(shù)據的(de)狀态也(yě)是(shì)不(bù)同的(d ☆e)。因此采用(yòng)加密手段，要(yào)分(fēn)别針對(duì)不∑&>(bù)同的(de)信息環境來(lái)進行(xíng)。
 
3.對(duì)特别容易發生(shēng)洩密的(de)情π£±∏形，要(yào)采用(yòng)加強型防洩密措施
（1）首先要(yào)提到(dào)的(de)是(shì)服務器(€>€φqì)和(hé)數(shù)據庫。服務器(q®☆≥ì)和(hé)數(shù)據庫往往存儲企λ₹業(yè)最核心的(de)信息，是(shì)必須加強保護的(♥λ£de)重點。
 
（2）筆(bǐ)記本電(diàn)腦(n☆™®ǎo)也(yě)是(shì)數(shù)據洩密的(de)重災區(qū<βα™)。已經有(yǒu)不(bù)計(jì)其數(shù)的♣&(de)人(rén)因為(wèi)筆(bǐ)記本電(diàn)腦(nǎo₽Ω​‌)維修、丢失導緻的(de)數(shù)據洩露，鬧得(de)聲敗名裂。
 
（3）移動存儲設備(U盤、移動硬盤、手機φ♣↑(jī)、錄音(yīn)筆(bǐ)、攝錄機(jī)、數(↓  shù)碼相(xiàng)機(jī)等)也(yě)是(shì)數(♠™ βshù)據洩密的(de)一(yī)大(dà)源頭。