移动平台如何防止数据丢失?

原创|行业资讯|编辑:龚雪|2014-06-25 09:50:20.000|阅读 21 次

概述:防止移动平台数据丢失的五大方法!

在移动设备的数据丢失防护(DLP)涉及的最佳做法和技术旨在保护企业安全屏障之外的数据。数据可能因为各种方式被破坏或泄漏:设备被盗、授权用户无意共享或者通过恶意软件的直接感染。

通常情况下,所有访问或存储业务信息的移动设备都应该配置用户识别和强大的身份验证,并且,必须使用虚拟专用网络(VPN)链接来访问企业网络。

如何做的更好,更完善:

数据备份

对于数据备份,我们不需要太过深入细节。简单地说,数据备份是必要的,企业必须定期执行数据备份,生成的备份文件必须进行测试,以确保在必要时恢复它们。(如数据备份工具:Backup Exec

对用户进行DLP培训

对于大多数企业来说,让用户认识到数据泄漏的危险性是有用的有价值的过程。无论是通过年度安全培训、午餐研讨会还是每月通讯,你都应该让企业了解安全问题。

  大多数员工在了解什么是“机密”信息后,他们将会帮助保护企业的资产。他们必须知道这些信息泄漏的后果:名誉受损、企业间谍活动、收入损失、监管罚款和处罚,甚至可能危及某些员工的人身安全。此外,企业还可以让员工了解数据泄漏的实际例子。

数据分类

不断增加的移动设备提高了数据分类的重要性。大多数移动DLP技术依赖于某种形式的数据分类来防止数据泄漏。你的企业必须创建一个数据分类标准,然后尽快实施该标准。

  美国军方分类标准包括三个分类水平:绝密、秘密和机密。企业或教育分类可以使用高度敏感、敏感、内部和公共类别。如果你的企业必须遵守监管某类数据的特定法律法规,你应该将法律要求和标准加入到你的分类标准中。

执行信息安全保护政策

你的数据分类标准必须加入到企业的整体安全策略,对于数据的使用和处理,政策必须明确,并且,你选择的方法将会推动处理数据的成本。

  安全政策、标准和程序对数据和信息制定了不同的要求,这取决于数据生命周期状态(创建、访问、使用、传输、存储或销毁)。这里的目的是保护在不同处理环境(包括系统、网络和应用程序)的所有类型的媒体上的所有形式的数据。(如nsoftware旗下安全通信工具)

使用移动DLP软件

很多移动DLP产品提供了监控功能,这让It可以查看移动用户访问和/或从企业服务器下载的数据。移动监控的优点在于它提供了警示标志,使IT可以对潜在的数据泄漏或政策违规采取行动。然而,在识别一般活动和真正安全威胁需要一段时间,所以,它通常被用于追踪行动。企业面临的挑战是防止敏感信息被传输或存储在移动设备中。

  来自知名DLP应用程序和设备供应商(例如赛门铁克、McAfee和Websense)的最新产品提供了数据分类功能来标记信息和文档(元数据标记),并提供了分析内容和过滤功能—当移动设备与企业服务器交互时。



标签:数据管理数据安全

本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动成果

登录慧都网发表评论登录


暂无评论...

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
相关厂商
相关产品
IP*Works! Internet Toolkit

最优化的网络通讯组件包,包含电子邮件、网络管理、文件传送、telnet、 HTTP等功能

IP*Works! SSL

为桌面或网络应用程序加入安全连接功能

IP*Works! S/MIME

为邮件、文件、新闻组文章提供S/MIME安全的组件

IP*Works! Zip

为桌面和网上应用程序添加压缩和解压功能的组件套包。

EDI Integrator

用于收发基于AS2的Internet电子数据交换(EDI-INT)信息,实现Internet上EDI交易的安全传输。

IP*Works! Subscriptions

综合通讯、安全和电子商务组件包,适用任何主流Internet协议的通讯组件、SSL 和 SSH 安全组件、S/MIME加密组件、数字证书组件、信用卡交易处理组件、ZIP压缩组件、即时消息组件、电子商务交易组件。

IP*Works! SSH

帮你迅速建立包括文件安全传输、安全远程登陆、安全邮件等SSH安全应用程序。

IP*Works! SNMP

为建立安全的网络管理解决方案提供一套完整的框架

Red Carpet Subscriptions

最全面的通讯、安全和电子商务的组件包

IP*Works! OpenPGP

IP*Works! OpenPGP是一套包含加密、签名、解密以及核查OpenPGP消息等功能的电子邮件加密和文档安全组件。

IP*Works! Encrypt

IP*Works! Encrypt是一套包含加解密、安全散列消息、消息签名与签名验证以及数字证书的生成与管理等功能保护信息安全的综合组件。

Backup Exec

为服务器或虚拟服务器提供数据备份

Symantec NetBackup

Symantec NetBackup版整合了V-Ray技术,提供对大规模虚拟部署的性能、自动化和备份管理需求。

在线客服 在线QQ 电话咨询
400-700-1020
反馈
在线客服系统
live chat