當(dāng)然數(shù)據(jù)泄漏或丟掉會給企業(yè)造成難以挽回的損掉，但一些企業(yè)常常對此正視不敷，在呈現(xiàn)不測時(shí)單單依托災(zāi)害恢復(fù)策略是遠(yuǎn)遠(yuǎn)不敷的。企業(yè)應(yīng)擬定數(shù)據(jù)丟掉防護(hù)策略，對自帶設(shè)備(BYOD)、云、數(shù)據(jù)共享等加強(qiáng)治理，如許才能確保數(shù)據(jù)安然，做到未雨綢繆。
企業(yè)不但應(yīng)加強(qiáng)治理員工的自帶設(shè)備，還應(yīng)在數(shù)據(jù)存儲、傳輸?shù)雀鱾€環(huán)節(jié)采納響應(yīng)辦法。在BYOD與云期間，數(shù)據(jù)丟掉防護(hù)策略的實(shí)施不克不及伶仃依托一個部門來完成，不合部門間應(yīng)加強(qiáng)合作。治理人員應(yīng)體味員工在他們的Dropbox帳戶中存儲了甚么樣的文件，存儲了多少文件。IT部門應(yīng)幫忙治理人員進(jìn)修相干常識。員工應(yīng)遵守公司的要求，用最安然的編制接觸企業(yè)數(shù)據(jù)。治理人員應(yīng)對暗藏的數(shù)據(jù)丟掉的成本進(jìn)行闡發(fā)，法令部門應(yīng)對縫隙可能會釀成的后果有充分的熟諳。
IT部門最功德先擬定一套數(shù)據(jù)丟掉防護(hù)策略，從人員治理和手藝兩方面進(jìn)手。建議擬定策略時(shí)考慮到以下幾點(diǎn)：
1、教育：加強(qiáng)宣布道育，讓所有員工對數(shù)據(jù)丟掉防護(hù)策略有足夠的體味，大白利用公共云和私有云可能帶來的風(fēng)險(xiǎn)，知道如何在利用云辦事的過程中確保文件安然。不要只教育新員工或偶爾開研究會、不雅看視頻課程，要將其視為員工培訓(xùn)內(nèi)容的一部門，常常教育，經(jīng)常進(jìn)修，當(dāng)令更新，溫故而知新。
2、信賴：相信員工會遵循公司的要求，做好數(shù)據(jù)防泄漏工作，即便有時(shí)做得有欠缺，常常是在繁忙中一時(shí)忽視，不要等閑思疑他們有歹意詭計(jì)。
3、治理人員正視：公司治理人員要積極介入、共同數(shù)據(jù)防泄漏工作，應(yīng)對數(shù)據(jù)泄漏釀成的風(fēng)險(xiǎn)有足夠的正視，對哪些易泄漏的有價(jià)值的資料，應(yīng)加強(qiáng)監(jiān)管;還應(yīng)熟諳到其泄漏后有可能釀成的經(jīng)濟(jì)損掉及帶來的法令標(biāo)題問題。
4、用戶權(quán)限治理：對數(shù)據(jù)進(jìn)行分類，設(shè)置用戶權(quán)限，如許員工只能看到與工作相干的某些文件。即便黑客進(jìn)侵或未經(jīng)授權(quán)的員工私行拜候某些文件，也會因沒法解密而只能在屏幕上看到亂碼。
5、成立安然防地：防地應(yīng)矯捷，可以或許應(yīng)對突發(fā)環(huán)境。各部門員工應(yīng)集思廣益，從IT部門的安然專家至企業(yè)CEO，大年夜家積極介入，找出最好可行的編制。
6、集思廣益：堆積不合設(shè)法、定見和不雅點(diǎn)，不合部門的員工之間彼此切磋，找出最虧弱的環(huán)節(jié)，擬定切實(shí)可行的方案。
公司治理人員應(yīng)把數(shù)據(jù)安然放在第一名，IT部門應(yīng)擬定實(shí)施云計(jì)較策略。只有治理部門、IT部門、財(cái)務(wù)部門等彼此協(xié)作，才能擬定出最好的數(shù)據(jù)丟掉防護(hù)策略，并付諸實(shí)施;只有各級付諸實(shí)施，企業(yè)才能在BYOD與云期間確保數(shù)據(jù)安然。