据最近国外媒体报道，波尼蒙研究所(Ponemon Institute)近日发布一项调查称，更多的企业员工忽视数据安全保护策略，进一步有可能导致企业处于风险中。而且据该调查显示，与去年调查相比，今年不安全行为发生比率更高。
在受访的967个IT专业人士中，大约有69%表示他们曾拷贝机密公司数据到USB存储设备上，尽管这种做法违反了规定。甚至有的人丢失了存有机密企业数据的USB存储设备，但是并没有及时向公司汇报。
而且，这次调查还考虑到了那些可能将恶意软件带到计算机上的新技术。如社交网络等。接近31%的受访者表示从办公电脑上访问社交网站。另外，大约53%的人表示他们在企业电脑上下载个人用软件，这种做法可能导致恶意软件在工作场所传播。
面对这样情况的发生，原因更多在于企业以及员工都对数据保护的安全意识不高，特别在管理上，存在严重的漏洞，企业应该让员工明白数据安全的重要性。同时，对于移动技术使用越来越频繁，而且越来越便利的情况下，企业也有必要进行相关的培训以及处罚。
据该调查，近57%的受访者认为自己公司的数据保护策略非常低效，而58%的人则表示他们未被提供足够的数据安全相关的培训。
因此，企业确实应保护数据安全策略，做到将企业风险降到最低点。作为国内首家成熟的互联网数据中心中国诺网，提醒广大企业：
第一，从法律方面。应结合企业所处的行业特点，在员工入职时需签订保密协议，确保员工保护好公司数据安全义务，如果发生丢失、外泄，应以窃取公司机密而做出处理，让员工明白他们应承担怎样的后果。
第二，管理方面。应建立起公司数据安全策略体制，对员工进行安全培训，让员工明白在某些情况下，将会无意泄露公司数据，例如，上述所言，诸如社交网络。接近31%的受访者表示从办公计算机上访问社交网站。在企业计算机上下载个人用软件，这种做法可能导致恶意软件在工作场所传播。
第三，技术方面，在终端口上安装安全系统，禁用U盘等移动技术，设置关键词等过滤敏感信息，对发送邮件等进行监控。同时，也要求对负责维护重要数据的后台系统和权限进行严格监控。还有对聊天网站、社区等进行封锁。
第四，对管理者本身也要做好数据备份等安全，以防突发事件导致数据丢失。例如，租用服务器上，很多客户以为机房会做好备份，其实涉及到服务器上的信息机密以及数据安全稳定。机房是不会随便处理客户资料。因此，从保护数据安全的角度，客户可以考虑采用NAS(网络附加存储)或者磁盘阵列，在正常数据存储备份的状况下，两者均能达到较高的数据安全度，NAS是一台完全独立的设备，而磁盘阵列则是一台依赖服务器的设备。这就是说一旦服务器损坏，NAS中的数据依然可以通过其它计算机进行读取，而磁盘阵列中的数据则只可以在服务器修复以后才能读取。中诺美国达拉斯机房都具有这些服务，不过需要客户结合实际情况进行购买。
总之，企业们要最大限度降低数据泄露，将企业的风险降到最低点。真有必要好好考虑中国诺网所提供的四大方面的建议，加强对数据安全的管理。
作者：(中国诺网)广州英虎网络发展有限公司(文章版权属<中国诺网>广州英虎网络发展有限公司所有。如需转载，不得随意删改或添加广告，违者将追究其法律责任;特此申明。)