對于企業(yè)而言,最簡單的安全就是我們?nèi)绾蝸肀Ｗo(hù)好企業(yè)的數(shù)據(jù)。而說到數(shù)據(jù)安全，幾乎每天我們都可以看到很多企業(yè)數(shù)據(jù)丟失的案例。據(jù)去年美國一項(xiàng)調(diào)查結(jié)果表明,企業(yè)的每一條數(shù)據(jù)丟失要花費(fèi)136美元來處理,如果一個(gè)企業(yè)丟失一萬條客戶數(shù)據(jù)的話，這將花費(fèi)的是一個(gè)不小的數(shù)目。
正是基于這一點(diǎn),中國平安早在三四年前便針對數(shù)據(jù)丟失做了很多工作。在日前召開的IBM2014技術(shù)峰會(huì)上，中國平安信息安全總監(jiān)譚憲維向與會(huì)者分享了中國平安在數(shù)據(jù)安全保護(hù)方面的經(jīng)驗(yàn)。
據(jù)譚憲維介紹，面對數(shù)據(jù)丟失問題，中國平安專門制定了DLP(數(shù)據(jù)泄密防護(hù))計(jì)劃。
那么，中國平安的數(shù)據(jù)保護(hù)計(jì)劃是如何進(jìn)行的？對此譚憲維說道：“在一個(gè)企業(yè)里，面我們完全不知道有多少信息泄漏出去，也不知道哪些是企業(yè)不想泄漏出去的信息，但同時(shí)也不知道有多少數(shù)據(jù)是沒有問題的。所以我們引入DLP工具，把數(shù)據(jù)分成四部分，經(jīng)過安全傳輸出去的數(shù)據(jù)是安全的，另外就是錯(cuò)誤警報(bào)。我們要從大量的數(shù)據(jù)中分別出哪些是真實(shí)的信息泄漏，才進(jìn)行處理。最嚴(yán)重的情況是真正的數(shù)據(jù)泄漏，這是我們工具也檢查不出來的地方，我們完全不知道?！?/P>
那么，數(shù)據(jù)保護(hù)又將如何具體實(shí)施？譚憲維表示，中國平安首先做的是跟所有員工說明該計(jì)劃是如何來監(jiān)控他們、為什么要監(jiān)控他們，他們應(yīng)該怎么做便于企業(yè)的監(jiān)控?！拔覀兛吹秸嬲臄?shù)據(jù)泄漏案件確實(shí)減少了，而員工的安全意識(shí)也提高了，企業(yè)的信息安全文化也提升了上來。”譚憲維說道。
在數(shù)據(jù)泄漏的管控優(yōu)化方面，譚憲維表示，管控的最終目標(biāo)是要達(dá)到安全出去的數(shù)據(jù)是最多的，把真正的數(shù)據(jù)泄露事件減少到我們能處理的程度。
而中國平安實(shí)施DLP計(jì)劃的另一重要舉動(dòng)是防止終端數(shù)據(jù)的泄露，面對大數(shù)據(jù)時(shí)代的來臨，一些非結(jié)構(gòu)話的敏感數(shù)據(jù)同樣需要利用DLP這個(gè)工具來做開發(fā)，而做開發(fā)最重要的是要有不同的腳本，一要能夠把一些數(shù)的準(zhǔn)確德抽出來，另外還要讓所有關(guān)聯(lián)關(guān)系還保留在里面?！八詳?shù)據(jù)DLP、數(shù)據(jù)泄漏保護(hù)是很整體的工作，但是沒有100%防止數(shù)據(jù)泄漏的方案，數(shù)據(jù)防止泄漏不是單一的方案，DLP不是我們做完一個(gè)工具就停止了，我們要不斷地優(yōu)化提升我們保護(hù)的能力。”譚憲維說道。
最后，譚憲維強(qiáng)調(diào)：“信息安全是一個(gè)完整的體系，而DLP只是輔助我們怎么保護(hù)這些信息?！?/P>