倉庫ERP系統

CIO如何防范數據外泄

　　目前，防止企業(yè)機密數據外泄，已經成為電信、金融、醫(yī)療、政府、教育等眾多IT數據集中度較高的企事業(yè)單位亟待解決的問題之一。

不久前，澳大利亞鐵礦石企業(yè)力拓集團駐上海辦事處的員工，因涉嫌竊取國家機密在上海被拘捕。一波未平一波又起。當力拓間諜案還沒有淡出人們視線時，在國家統計局公布上半年宏觀經濟數據前，就又有媒體率先報道出上半年GDP增長指數。有財經專家指出，如果外資機構以此數據在中國資本市場上套利，中國普通投資者將可能蒙受巨大損失，而外資機構通過提前做多或做空, 是既可以避險又可以謀取利潤，會立于不敗之地。

短時期內發(fā)生的這兩起重大機密數據外泄事件，不禁讓人擔憂這些重要的機密數據怎么會如此輕易被泄露，到底是誰動了數據外泄之門?數據安全保障如此脆弱，IT部門和有沒有責任?再回顧近期時有所聞的全球數據外泄事件，這不僅嚴重妨礙企業(yè)正常的運營，也常常會造成企業(yè)在財務與商譽上的巨大損失。目前，防止企業(yè)機密數據外泄，已經成為電信、金融、醫(yī)療、政府、教育等眾多IT數據集中度較高的企事業(yè)單位亟待解決的問題之一。

一.重要數據外泄的主因分析

信息數據是一個企業(yè)生存與發(fā)展的基本元素。對企業(yè)來說凡是通過大量人力、物力投入后所得到的數據資源，都可以列入機密信息的范疇。如：技術圖紙、財務報表、賬戶信息、客戶資料等，這些信息是散落在企業(yè)的各個角落里。

隨著IT技術的發(fā)展，目前這些信息大部分都以電子數據的形式保存在各IT設備中。因此，有許多企業(yè)的高層會片面的認為確保這些IT數據安全是 IT部門的責任。但他們卻都忽略了一點，IT中的“I”指的是“信息”(Information)。從損益表，到銷售數據，再到產品設計，可以說信息數據是公司的血液。因此，一旦其被未經授權的人員獲得，蒙受損失的就不僅僅是IT部門了。

(1)分析數據在何處不設防?

讓我們一起來思考一個問題：企業(yè)IT數據所面臨的最大外泄威脅是什么?許多人的回答可能會是黑客攻擊、木馬病毒竊取和IT人員的違規(guī)行為，但這并不完全正確。的確，黑客的惡意攻擊是要引起人們的高度重視，IT人員的惡意違規(guī)行為更是不能容忍。但事實上，最有可能泄露企業(yè)數據的卻往往是那些看起來與IT部門無關的內部員工。