提升數據安全意識:
組織數據安全意識培訓
開(kāi)展日常數據安全宣傳
以技術規範員(yuán)工(gōng)行爲,提示數據安全意識
完善數據安全管理制度
變被動爲主動,建立事前預防、事中(zhōng)控制、事後溯源的管理機制
數據全生(shēng)命周期管理流程與機制确立
定期審計與自查的執行制度
涉及涉敏數據的系統、人員(yuán)、日志(zhì)管理制度
加強數據生(shēng)命周期管理
采集:對采集數據進行合規檢測
存儲:對存儲進行敏感檢查,找出敏感數據分(fēn)布(存儲DLP)
使用:對使用環節進行監控防護,尤其關注内部人員(yuán)的合規使用(終端DLP +網絡DLP )
傳輸:對傳輸途徑進行安全防護,滿足合規要求(終端DLP +網絡DLP )
共享:對共享環境進行鑒權,防止敏感數據擴散(終端DLP +網絡DLP )
銷毀:對留存過期的數據進行定時清理
提高業務數據風險發現能力
通過新技術手段識别數據潛在風險點
制定數據風險防護機制
定期對數據風險進行安全審計
滿足合規性要求
DLP數據安全防護體(tǐ)系