沒(méi)有敏感數(shù)據(jù)的企業(yè)是不存在的。即使是一家小型零售公司，也有著包含員工詳細(xì)個(gè)人信息的文件，而法律規(guī)定這些文件必須保密，這就是個(gè)例子。銀行的文件是很難恢復(fù)的，供應(yīng)商和承包商的合同中也可能包含商業(yè)機(jī)密。
為了使重要數(shù)據(jù)免遭遺失、泄露的風(fēng)險(xiǎn)，以下七個(gè)技巧還請(qǐng)您遵守。
1. 在所有設(shè)備上啟用全盤加密
請(qǐng)您保證在大多數(shù)存儲(chǔ)、傳輸機(jī)密數(shù)據(jù)的設(shè)備上啟用全磁盤加密（FDE）。就算設(shè)備落入壞人之手，加密也能對(duì)數(shù)據(jù)有所保護(hù)。在 Windows 系統(tǒng)中，FDE 工具叫做 BitLocker。而在 macOS 中對(duì)應(yīng)的則是 FileVault。大多數(shù) iOS 和 Android 手機(jī)默認(rèn)啟用 FDE。除非不得已，否則請(qǐng)不要禁用它。
2. 將機(jī)密數(shù)據(jù)限制在辦公區(qū)域內(nèi)
還有一種情況會(huì)讓機(jī)密數(shù)據(jù)落入壞人之手，那就是物理存儲(chǔ)介質(zhì)的丟失，即丟失外部硬盤或閃存驅(qū)動(dòng)器。在理想情況下，這些東西永遠(yuǎn)不該離開(kāi)辦公室。其實(shí)如果您必須寫入外部介質(zhì)，就應(yīng)該先對(duì)數(shù)據(jù)進(jìn)行加密。比如，許多針對(duì)小型企業(yè)的安全解決方案都支持加密容器形式的加密存儲(chǔ)。
3. 不要通過(guò)互聯(lián)網(wǎng)傳輸未經(jīng)加密的數(shù)據(jù)
有時(shí)，您可能需要通過(guò)電子郵件或文件共享服務(wù)，在線發(fā)送機(jī)密數(shù)據(jù)。我們強(qiáng)烈建議您盡可能避免采取這種傳輸方式，但如果您必須這樣傳輸信息，至少要先對(duì)數(shù)據(jù)進(jìn)行加密，以免遭到攔截。最簡(jiǎn)單的方式，就是創(chuàng)建一個(gè)受密碼保護(hù)的存檔。幾乎所有的可存檔程序都有這種功能。加密信息后，要通過(guò)另一渠道向收件人發(fā)送密碼。例如，將信息附加到電子郵件中，但要通過(guò)支持端到端加密的聊天App 發(fā)送密碼。
4. 刪掉您已不需要的數(shù)據(jù)
就算信息已經(jīng)失去用處，依然有可能引發(fā)問(wèn)題，因此請(qǐng)將其刪除。對(duì)于不太敏感的信息，起碼要做到在刪除文件后清空回收站，這樣一來(lái)就無(wú)法通過(guò)簡(jiǎn)單的操作恢復(fù)數(shù)據(jù)。對(duì)于更加敏感的內(nèi)容，請(qǐng)使用文件粉碎程序來(lái)防止其恢復(fù)。
5. 加密備份
文件備份十分重要，卻也有可能會(huì)成為泄密的來(lái)源。因此，在您為機(jī)密數(shù)據(jù)創(chuàng)建備份之前，請(qǐng)先將其放在加密容器中。
6. 多重備份
請(qǐng)您對(duì)數(shù)據(jù)進(jìn)行多重備份，并隔離保存在不同地方。比如說(shuō)，您可以在計(jì)算機(jī)上保留一個(gè)文件副本，然后在外部驅(qū)動(dòng)器或可靠的云存儲(chǔ)中保留另一個(gè)文件副本。同樣要注意的是，不要忘記事先加密文件，也要遵守這里提到的其他建議。
7. 安全存檔與加密容器的密碼
丟失包含重要業(yè)務(wù)數(shù)據(jù)的存檔的密碼，就意味著數(shù)據(jù)的丟失。請(qǐng)您將密碼存儲(chǔ)在專業(yè)應(yīng)用程序中，例如我們的應(yīng)用程序里，這樣您就能安全地創(chuàng)建、存儲(chǔ)復(fù)雜的密碼。除了密碼管理程序外，我們的中小企業(yè)安全解決方案中，還包含用來(lái)創(chuàng)建加密容器、實(shí)現(xiàn)自動(dòng)備份數(shù)據(jù)的工具。當(dāng)然，它還能保護(hù)計(jì)算機(jī)和智能手機(jī)免受惡意程序的侵害，有些惡意程序是專門用來(lái)竊取企業(yè)機(jī)密的。
