数据安全防护存在的短板

数据资产与硬件资产不同，数据需要进行流动，也只有流动的数据才能给企业带来价值。数据在流动的过程中会在终端、网络、应用、存储等位置上进行传输、使用和留存，无处不在。也许在企业安全防护中，您已经采用了很多安全措施，比如，为了保障外发邮件的数据安全，使用了邮件审计和加密，为了保护电脑终端的数据安全安装了终端DLP，为了互联网外发数据的保护安全，添置了网络DLP等等防护措施，只愿敏感数据“安好”。但是，似乎我们还忽略了什么。除了这些可见的办公数据、个人数据，作为企业最重要的应用系统，他们之间交互数据的安全我们是否考虑过由谁来保障？在著名的Facebook事件中，数据泄漏的根本起因就是将应用获得的用户意向数据发给了数据挖掘公司，直接导致它的股价下跌，引起大众对其隐私泄露的信任危机。

可见疏于对应用系统中的数据做防护，已经成为企业数据安全防护的短板。这些企业核心的数据资产，一旦发生泄密，将给企业造成巨大的经济损失和名誉损失。