数据安全管理办法

从企业来看，保护用户的数据安全是最基本的责任：

• 明确数据内容与存储位置

  建立一个好的数据安全策略首先需要了解组织内部存在的数据内容与存储位置，以及对应的责任人。建立并维护一个数据资产日志有利于你所部署的防御措施恰到好处地保护所有的数据资产。

• 安全意识的培训

  数据隐私与安全是GDPR中的关键组成部分，因此，确保员工们意识到隐私保护重要性这一点极其重要。最普遍也是最具破坏性的错误往往都是人为造成的。例如，一个包含客户个人信息的U盘或笔记本电脑的丢失或被盗会对企业的声誉造成恶劣的影响，还会带来高昂的罚款。因此，开展员工安全意识培训是帮助员工意识到数据资产价值以及安全处理数据的有效手段。

• 梳理员工对敏感数据的访问权限并做到权限最小化

  大部分大型数据泄露事件都是由于内部员工造成的，因此严格控制数据访问权限和数据获取权限就显得尤为重要了。这也就是我们常说的最小权限原则。此外，数据水印技术也有助于防止员工恶意盗取数据，并确保发生数据泄露时的溯源追踪。

• 开展数据风险评估

  定期进行风险评估，发现组织内部的潜在风险。评估范围应包括方方面面，从数据泄露风险到物理威胁（如停电）。这项工作能够帮你发现目前数据安全系统中的脆弱点，并从每一次的评估工作中，不断优化组织的数据保护计划，降低会带来高昂经济损失的数据安全风险。

• 安装杀毒软件并定期扫描

  拒绝“裸奔”这个步骤是最重要也是最基础的。通过主动防御和定期扫描能够降低由黑客和恶意软件带来的数据泄露风险，避免重要数据落入不法分子之手。

  当然，没有任何一款软件能够完全阻止黑客的入侵，但长远来看，一个优秀的安全软件能够在很大程度上保护数据的安全。

• 定期备份重要的和敏感的数据

  定期备份这一点往往容易被忽视，但访问的连续性是数据安全的一个重要表现之一，按照适合自身的备份周期进行定期备份非常重要。

  一旦发生数据泄露或业务中断事件，业务成本将迅速飙升，启动备份数据是及时止损的最有效的方式。另外，对于备份系统的安全保护至少也应达到运行业务系统的保护水平。

从个人角度来看，数据被盗，会对个人造成财产损失甚至会对社会造成严重的后果：

• 使用密码管理工具

  目前，最大的威胁是在多个平台中使用相同的帐号和密码，一旦您的其中一个帐号信息遭泄露，那么攻击者就会轻而易举的获得其他账号信息。为您拥有的不同帐户设置强大且与众不同的密码，以保护账户安全，不同网站记住您创建的不同密码不太可能。

• 设置双重身份验证

  大多数的服务现在都提供双重身份验证功能，尤其是涉及敏感个人数据时，您不可能随时随地打开它，以防黑客攻击。双重身份验证要求您在登录之前以至少两种方式确认帐户：1）即您的用户名和密码。2）验证码，即在您首次尝试登录设备时通过短信或电子邮件发送给您的，或连接专门用于帐户身份验证的安全设备。没有这些验证，黑客就容易入侵。

• 部署SSL证书以确保安全

  随着安防行业大联网、大集成趋势的日益明显，视频监控等领域产生的数据也越来越多，安防大数据得到不断提升。我们的生活到处都是信息采集设备，甚至一台智能电视、智能冰箱，都能实时采集用户的数据和信息，每一个智能产物都可能面临数据安全的威胁。而还是有很多企业和用户并没有关注到网络安防的重要性，为用户的个人信息安全提供最大限度的保障。

部署SSL证书，网站实现https加密，可以验证网站的真实性，树立可信赖的企业形象，辨别钓鱼网站；证明您的网站是更值得信赖的合法网站。而且能有助于进行网站优化，提高搜索排名顺序，为SEO的目标和网站增强了安全系数。部署SSL证书最重要的就是保障数据安全，让用户无后顾之忧。

• 避开可疑邮件、链接、附件

  大多数恶意软件感染都是“社会工程”技术的结果，这些技术诱使不知情的人们打开受感染的电子邮件或附件、单击承载恶意软件的网站链接等。IT用户和IT专业人士意识到了这一威胁，数据盗窃和网络钓鱼攻击是最让人关心的问题。

• 备份您的数据

  最后也是最重要的，定期备份您的数据。如果您电脑的防御系统一不小心被病毒破坏了，拥有一款完整的备份软件可以帮您恢复任何丢失的数据，并帮您避开勒索软件等。备份数据没有单一的方法。有些人备份操作系统的“镜像”，有些人依靠在线备份服务，有些人只是简单地将关键文件拖到外部硬盘上。只要您做，任何方法都有效！