CIO如何防范數(shù)據(jù)外泄

　　目前，防止企業(yè)機(jī)密數(shù)據(jù)外泄，已經(jīng)成為電信、金融、醫(yī)療、政府、教育等眾多IT數(shù)據(jù)集中度較高的企事業(yè)單位亟待解決的問(wèn)題之一。

不久前，澳大利亞鐵礦石企業(yè)力拓集團(tuán)駐上海辦事處的員工，因涉嫌竊取國(guó)家機(jī)密在上海被拘捕。一波未平一波又起。當(dāng)力拓間諜案還沒(méi)有淡出人們視線時(shí)，在國(guó)家統(tǒng)計(jì)局公布上半年宏觀經(jīng)濟(jì)數(shù)據(jù)前，就又有媒體率先報(bào)道出上半年GDP增長(zhǎng)指數(shù)。有財(cái)經(jīng)專(zhuān)家指出，如果外資機(jī)構(gòu)以此數(shù)據(jù)在中國(guó)資本市場(chǎng)上套利，中國(guó)普通投資者將可能蒙受巨大損失，而外資機(jī)構(gòu)通過(guò)提前做多或做空, 是既可以避險(xiǎn)又可以謀取利潤(rùn)，會(huì)立于不敗之地。

短時(shí)期內(nèi)發(fā)生的這兩起重大機(jī)密數(shù)據(jù)外泄事件，不禁讓人擔(dān)憂這些重要的機(jī)密數(shù)據(jù)怎么會(huì)如此輕易被泄露，到底是誰(shuí)動(dòng)了數(shù)據(jù)外泄之門(mén)?數(shù)據(jù)安全保障如此脆弱，IT部門(mén)和有沒(méi)有責(zé)任?再回顧近期時(shí)有所聞的全球數(shù)據(jù)外泄事件，這不僅嚴(yán)重妨礙企業(yè)正常的運(yùn)營(yíng)，也常常會(huì)造成企業(yè)在財(cái)務(wù)與商譽(yù)上的巨大損失。目前，防止企業(yè)機(jī)密數(shù)據(jù)外泄，已經(jīng)成為電信、金融、醫(yī)療、政府、教育等眾多IT數(shù)據(jù)集中度較高的企事業(yè)單位亟待解決的問(wèn)題之一。

一.重要數(shù)據(jù)外泄的主因分析

信息數(shù)據(jù)是一個(gè)企業(yè)生存與發(fā)展的基本元素。對(duì)企業(yè)來(lái)說(shuō)凡是通過(guò)大量人力、物力投入后所得到的數(shù)據(jù)資源，都可以列入機(jī)密信息的范疇。如：技術(shù)圖紙、財(cái)務(wù)報(bào)表、賬戶信息、客戶資料等，這些信息是散落在企業(yè)的各個(gè)角落里。

隨著IT技術(shù)的發(fā)展，目前這些信息大部分都以電子數(shù)據(jù)的形式保存在各IT設(shè)備中。因此，有許多企業(yè)的高層會(huì)片面的認(rèn)為確保這些IT數(shù)據(jù)安全是 IT部門(mén)的責(zé)任。但他們卻都忽略了一點(diǎn)，IT中的“I”指的是“信息”(Information)。從損益表，到銷(xiāo)售數(shù)據(jù)，再到產(chǎn)品設(shè)計(jì)，可以說(shuō)信息數(shù)據(jù)是公司的血液。因此，一旦其被未經(jīng)授權(quán)的人員獲得，蒙受損失的就不僅僅是IT部門(mén)了。

(1)分析數(shù)據(jù)在何處不設(shè)防?

讓我們一起來(lái)思考一個(gè)問(wèn)題：企業(yè)IT數(shù)據(jù)所面臨的最大外泄威脅是什么?許多人的回答可能會(huì)是黑客攻擊、木馬病毒竊取和IT人員的違規(guī)行為，但這并不完全正確。的確，黑客的惡意攻擊是要引起人們的高度重視，IT人員的惡意違規(guī)行為更是不能容忍。但事實(shí)上，最有可能泄露企業(yè)數(shù)據(jù)的卻往往是那些看起來(lái)與IT部門(mén)無(wú)關(guān)的內(nèi)部員工。