但企業(yè)在獲得“大數(shù)據(jù)時代”信息價值增益的同時,卻也在不斷的累積風險。首先是黑客竊密與病毒木馬的對企業(yè)信息安全的入侵;大數(shù)據(jù)在云系統(tǒng)中進行上傳、下載、交換的同時,極易成為黑客與病毒的攻擊對象。而“大數(shù)據(jù)”一旦被入侵并產(chǎn)生泄密,則會對企業(yè)的品牌、信譽、研發(fā)、銷售等多方面帶來嚴重沖擊,并帶來難以估量的損失。
其次是內部員工對企業(yè)數(shù)據(jù)的非法竊取或因疏忽造成的丟失,“日防夜防,家賊難防”是目前企業(yè)信息安全中普遍存在的尷尬,因為在工作過程中,企業(yè)員工不可避免的需要接觸到企業(yè)核心數(shù)據(jù)或內部機密,其中不乏別有用心者對有價值的信息數(shù)據(jù)進行刻意的復制、截留、甚至外泄,一旦在企業(yè)內部發(fā)生泄密,使企業(yè)信息安全遭到威脅,其破壞力將遠遠超過外部泄密所產(chǎn)生的影響,給企業(yè)帶來的甚至是滅頂之災。
綜上所述,無論是從防范黑客對數(shù)據(jù)的惡意攻擊,還是對內部員工的安全防控來看,為了保障企業(yè)信息安全,迫切需要一種更為有效的方法對企業(yè)信息安全進行有效管理,這種方法既要在“大數(shù)據(jù)”時代加強對外防范,又要實現(xiàn)對內部系統(tǒng)的有效防控。而“數(shù)據(jù)防泄漏(DLP)“技術的出現(xiàn),則完美的實現(xiàn)了企業(yè)信息安全的“內外兼防”。
如今,數(shù)據(jù)信息已成為企業(yè)發(fā)展的重要戰(zhàn)略資源,若要保護企業(yè)信息安全,就要做出相應的管理手段結合完善的企業(yè)信息安全管理制度,建立起自己的企業(yè)信息安全模式,在保障全面企業(yè)信息安全的前提下,享受“大數(shù)據(jù)”所帶來的價值提升。
..
|