要保證數(shù)據(jù)安全需要做的大部分工作都是相對(duì)簡(jiǎn)單的，前提是我們要問自己六個(gè)關(guān)鍵的問題：“who, what,where, when, how, why”
Who代表著不同的股東;What代表著哪些數(shù)據(jù)需要保護(hù);Where表示存放數(shù)據(jù)的位置;When代表數(shù)據(jù)最敏感的時(shí)段，比如升級(jí)時(shí);How代表需要做哪些事;最后Why代表數(shù)據(jù)價(jià)值與業(yè)務(wù)之間的聯(lián)系。能夠回答這六個(gè)問題，那么保證數(shù)據(jù)安全并提供更好的透明度這一目標(biāo)就已經(jīng)實(shí)現(xiàn)95%了。
在移動(dòng)化時(shí)代，BYOD甚至被視為USB存儲(chǔ)出現(xiàn)之后最大的IT安全隱患，但移動(dòng)化為企業(yè)帶來的創(chuàng)新和優(yōu)勢(shì)是無法忽視的。企業(yè)完全可以在保證數(shù)據(jù)安全的前提下，享受移動(dòng)化的好處。當(dāng)然，這需要企業(yè)能夠?qū)?shù)據(jù)提供合理的掌控。
先從最容易實(shí)現(xiàn)的目標(biāo)入手是非常關(guān)鍵的，確保最基礎(chǔ)的數(shù)據(jù)控制就可以避免許多安全隱患。然而這種方法需要為用戶進(jìn)行有效的安全意識(shí)培訓(xùn)，企業(yè)可以摒棄傳統(tǒng)的“教書”方法，利用現(xiàn)實(shí)中的場(chǎng)景模擬來實(shí)現(xiàn)用戶教育。記住，這樣做的目標(biāo)并不是教會(huì)你的員工改如何做，而是從根本上改變他們看待安全問題的方法。
一個(gè)好的安全意識(shí)培訓(xùn)，其目標(biāo)是讓用戶形成下意識(shí)的反應(yīng)，讓他們理解為什么這樣的行為對(duì)數(shù)據(jù)來說是具有風(fēng)險(xiǎn)的。
除此之外，非常重要的一點(diǎn)是要讓所有的股東都理解風(fēng)險(xiǎn)并非只關(guān)注于核心業(yè)務(wù)，信息的安全也是需要考慮的風(fēng)險(xiǎn)之一。業(yè)務(wù)部門人員也許并不能理解信息備份的重要性，但他們能理解為貴重的物品買額外保險(xiǎn)的道理。企業(yè)安全負(fù)責(zé)人需要不斷教育業(yè)務(wù)人員數(shù)據(jù)安全的意義，以及其背后隱藏的風(fēng)險(xiǎn)。在這一過程中，安全負(fù)責(zé)人需要確保用業(yè)務(wù)人員能夠聽懂的語言來描述，這是非常重要的。