提升數(shù)據(jù)安全意識(shí):
組織數(shù)據(jù)安全意識(shí)培訓(xùn)
開(kāi)展日常數(shù)據(jù)安全宣傳
以技術(shù)規(guī)范員工行為,提示數(shù)據(jù)安全意識(shí)
完善數(shù)據(jù)安全管理制度
變被動(dòng)為主動(dòng),建立事前預(yù)防、事中控制、事后溯源的管理機(jī)制
數(shù)據(jù)全生命周期管理流程與機(jī)制確立
定期審計(jì)與自查的執(zhí)行制度
涉及涉敏數(shù)據(jù)的系統(tǒng)、人員、日志管理制度
加強(qiáng)數(shù)據(jù)生命周期管理
采集:對(duì)采集數(shù)據(jù)進(jìn)行合規(guī)檢測(cè)
存儲(chǔ):對(duì)存儲(chǔ)進(jìn)行敏感檢查,找出敏感數(shù)據(jù)分布(存儲(chǔ)DLP)
使用:對(duì)使用環(huán)節(jié)進(jìn)行監(jiān)控防護(hù),尤其關(guān)注內(nèi)部人員的合規(guī)使用(終端DLP +網(wǎng)絡(luò)DLP )
傳輸:對(duì)傳輸途徑進(jìn)行安全防護(hù),滿足合規(guī)要求(終端DLP +網(wǎng)絡(luò)DLP )
共享:對(duì)共享環(huán)境進(jìn)行鑒權(quán),防止敏感數(shù)據(jù)擴(kuò)散(終端DLP +網(wǎng)絡(luò)DLP )
銷(xiāo)毀:對(duì)留存過(guò)期的數(shù)據(jù)進(jìn)行定時(shí)清理
提高業(yè)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)發(fā)現(xiàn)能力
通過(guò)新技術(shù)手段識(shí)別數(shù)據(jù)潛在風(fēng)險(xiǎn)點(diǎn)
制定數(shù)據(jù)風(fēng)險(xiǎn)防護(hù)機(jī)制
定期對(duì)數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行安全審計(jì)
滿足合規(guī)性要求
DLP數(shù)據(jù)安全防護(hù)體系