数据防泄漏大讲堂
威斯尼斯人官方登录
威斯尼斯人官方网站【保密提|老崔出击|醒】常见的数据泄露风险与保密与防范策略
尼斯威斯尼斯人官方登录ღ◈★。澳门威尼斯ღ◈★,澳门尼威斯人网站ღ◈★,大数据ღ◈★、云计算ღ◈★、物联网ღ◈★、人工智能等新技术的迅猛发展和广泛应用ღ◈★,为我们带来工作便利的同时ღ◈★,数据泄露与数据窃取渠道ღ◈★、手段也更加多样ღ◈★,安全风险持续加大ღ◈★。一方面ღ◈★,不法分子通过网络攻击重要部门窃取数据的活动越发猖獗ღ◈★;另一方面ღ◈★,国家秘密ღ◈★、工作秘密威斯尼斯人官方网站ღ◈★、个人隐私正面临着极大的数据泄露风险ღ◈★。
随着信息技术的快速发展ღ◈★,信息系统的广泛应用ღ◈★,越来越多的企业将商业秘密数据存储于企业信息系统中ღ◈★,商业秘密数据泄露的风险越来越大ღ◈★,商业秘密信息系统的安全已成为企业发展的重要保障威斯尼斯人官方网站ღ◈★。
近年来ღ◈★,数据泄露ღ◈★、窃取事件频频发生ღ◈★,从案发情况来看ღ◈★,导致数据安全隐患增加的原因主要有以下3种ღ◈★。
(1)数据窃取ღ◈★:数据窃取一般指外部人员利用技术手段主动窃取数据ღ◈★,或策反内部人员协助其达到窃取数据的目的ღ◈★。常见的数据窃取手段威斯尼斯人官方网站ღ◈★,如网络钓鱼ღ◈★、利用信息系统存在的配置缺陷或安全漏洞ღ◈★、结构化查询语言(SQL)注入攻击ღ◈★、植入间谍软件等ღ◈★,都是通过非法入侵他人系统窃取数据ღ◈★。
(2)数据泄露ღ◈★:数据泄露主要指因人员保密意识薄弱ღ◈★、疏忽大意造成数据泄露ღ◈★。此外ღ◈★,部分人员出于经济利益或报复情绪等原因ღ◈★,将敏感数据故意泄露或售卖ღ◈★。
(3)数据丢失ღ◈★:数据丢失一般指因数据发布或传输流程存在缺陷ღ◈★、数据存储介质丢失老崔出击ღ◈★、维修或处置失误ღ◈★、不完善的数据定级制度及授权访问机制失控导致的敏感数据泄露ღ◈★。
近年来威斯尼斯人官方网站ღ◈★,手机ღ◈★、平板ღ◈★、电脑及其配备设备逐步成为辅助办公的重要手段ღ◈★,强大的功能丰富了数据获取ღ◈★、上传ღ◈★、存储ღ◈★、传输的途径ღ◈★,随之而来的数据泄露事件频繁发生ღ◈★,最常见的原因无外乎“为图省事”“事多疏忽”“事出紧急”等ღ◈★。
移动存储设备在使用过程中ღ◈★,极易被植入“摆渡”“轮渡”等木马病毒程序ღ◈★,这些病毒的传播过程类似于生物病毒传播过程ღ◈★。当移动存储设备插入一台被植入木马的计算机后ღ◈★,一旦将该设备接入内网计算机ღ◈★,就会导致内网计算机感染木马病毒ღ◈★,连接联网计算机时窃取的数据发送给窃取者造成数据泄露ღ◈★。另外ღ◈★,公私混用ღ◈★、管理困难ღ◈★、设备丢失等ღ◈★,也成为移动存储设备潜藏的安全威胁ღ◈★。
为防止移动存储设备泄露数据ღ◈★,切实保障数据安全威斯尼斯人官方网站ღ◈★,严禁在涉密领域和非涉密领域混用移动存储设备ღ◈★;定期查杀病毒ღ◈★、木马等恶意代码ღ◈★,防止其蔓延传播ღ◈★;严禁将已报废的涉密移动存储介质转为非涉密载体继续使用ღ◈★,并对已报废的涉密移动存储介质要进行彻底销毁ღ◈★;对移动存储设备中的数据进行加密ღ◈★、备份ღ◈★,防止设备丢失后数据被窃取ღ◈★。
由于无线通信信号是在空间中自由传播的ღ◈★,无论是移动通信ღ◈★、卫星通信ღ◈★,还是微波通信等ღ◈★,任何人都可以通过相应的接收装置接收到通信信号老崔出击ღ◈★,并经处理后还原通信内容ღ◈★。常见的无线通信窃密风险主要有空中监听ღ◈★、定位追踪ღ◈★、重放攻击ღ◈★、注入攻击ღ◈★、信号截取ღ◈★、木马病毒攻击等ღ◈★。通过在无线设备中嵌入木马模块老崔出击ღ◈★,或截获无线设备发出的未加密的信号ღ◈★,即可达到窃取数据的目的ღ◈★;定位追踪会导致手机等移动终端持有者暴露自己的位置ღ◈★,造成位置泄露ღ◈★;木马病毒会远程隐蔽开启手机等移动终端的通话功能ღ◈★,窃听用户周围环境语音信息ღ◈★。这样无线设备便成了“贴身间谍”ღ◈★,安全隐患极高ღ◈★。
为防范风险ღ◈★,不要随意接受他人赠送的无线设备ღ◈★,如需使用ღ◈★,通过正规渠道如官方网站购买ღ◈★;不使用无线设备处理涉密文件或敏感文件ღ◈★;不将无线设备带入涉密(重要)会议或活动场所ღ◈★;不在通信中涉及国家秘密ღ◈★、工作秘密ღ◈★。
对此ღ◈★,建议增强日常保密防范意识ღ◈★,坚持“上网不涉密ღ◈★、涉密不上网”ღ◈★,严禁在连接互联网的计算机或手机上存储ღ◈★、处理国家秘密ღ◈★、工作秘密ღ◈★;不使用微信ღ◈★、微博ღ◈★、短信ღ◈★、邮件ღ◈★、云盘ღ◈★、网盘等互联网途径存储ღ◈★、处理ღ◈★、传输国家秘密ღ◈★、工作秘密ღ◈★;不得在涉密场所使用手机进行视频通话ღ◈★、拍照ღ◈★、上网ღ◈★、录音和录像ღ◈★;涉密文件ღ◈★、涉密计算机ღ◈★、涉密光盘ღ◈★、涉密U盘ღ◈★、涉密移动硬盘等涉密载体和涉密存储介质严禁带回家中使用ღ◈★;不在普通电话通话中谈论涉及国家秘密ღ◈★、工作秘密的事ღ◈★,不与家人谈论涉密事项ღ◈★。
企业应明确商业秘密范围和目录ღ◈★,设定安全防护目标ღ◈★。以国家法规和行业标准为基础ღ◈★,建立商业秘密信息系统防护架构ღ◈★。
商业秘密信息系统安全防护包括物理ღ◈★、网络ღ◈★、服务器与应用ღ◈★、终端ღ◈★、移动存储介质和信息导入导出等方面ღ◈★。数据安全应与信息系统安全同步规划ღ◈★、建设ღ◈★,两者缺一不可ღ◈★。
商业秘密的安全保护监测ღ◈★、审计ღ◈★、应急响应ღ◈★,以及为实现商业秘密防护所需的制度ღ◈★、组织ღ◈★、运维ღ◈★、风险评估等保障措施应同步规划ღ◈★、同步建设ღ◈★。
企业应设立商业秘密信息系统管理部门和运维部门ღ◈★,遵循“谁主管ღ◈★,谁负责”的原则ღ◈★,明确职责包括顶层规划ღ◈★、统一建设ღ◈★、归口管理ღ◈★、建立制度体系ღ◈★、信息设备运行管理ღ◈★、配合查处泄密事件等ღ◈★。
同时ღ◈★,企业应开展保密教育培训ღ◈★,通过专家授课ღ◈★、案例警示解读等ღ◈★,提高员工的敬畏之心ღ◈★,避免泄密行为ღ◈★;开展信息系统保密安全技能培训ღ◈★,使相关人员了解商业秘密信息系统管理要求ღ◈★,逐级压实保护责任ღ◈★,规范信息设备操作使用流程ღ◈★,避免违规行为ღ◈★。
应增强日常保密防范意识ღ◈★,坚持“上网不涉密ღ◈★、涉密不上网”ღ◈★,严禁在连接互联网的计算机或手机上存储ღ◈★、处理国家秘密ღ◈★、工作秘密ღ◈★;不使用微信ღ◈★、微博ღ◈★、短信ღ◈★、邮件ღ◈★、云盘ღ◈★、网盘等互联网途径存储ღ◈★、处理ღ◈★、传输国家秘密ღ◈★、工作秘密ღ◈★;不得在涉密场所使用手机进行视频通话ღ◈★、拍照ღ◈★、上网威斯尼斯人官方网站ღ◈★、录音和录像ღ◈★;居家办公期间办理涉密公务ღ◈★,必须在能够确保安全保密的场所进行ღ◈★;涉密文件ღ◈★、涉密计算机ღ◈★、涉密光盘ღ◈★、涉密U盘ღ◈★、涉密移动硬盘等涉密载体和涉密存储介质严禁带回家中使用ღ◈★;不在普通电话通话中谈论涉及国家秘密ღ◈★、工作秘密的事ღ◈★,不与家人谈论涉密事项ღ◈★。
企业应建立商业秘密监测预警制度ღ◈★,加强商业秘密信息系统安全信息收集ღ◈★、分析ღ◈★,建立健全商业秘密信息系统安全风险评估和应急工作机制ღ◈★,制定安全事件应急预案ღ◈★,并定期组织演练ღ◈★。安全事件应急预案应按照事件发生后的危害程度ღ◈★、影响范围等因素对事件进行分级ღ◈★,明确相应的应急处置措施ღ◈★。一旦发生安全事件ღ◈★,立即启动应急预案ღ◈★,对事件进行调查评估老崔出击ღ◈★,采取技术措施和其他必要措施ღ◈★,消除安全隐患ღ◈★,防止危害扩大ღ◈★。
国家秘密ღ◈★、工作秘密及个人隐私的安全问题仍然时有发生ღ◈★。因此ღ◈★,持续加大信息数据保护力度ღ◈★,提升人们安全防范意识迫在眉睫ღ◈★。
就在前段时间ღ◈★,一段关于“照片定位”的视频引爆社交网络ღ◈★,视频中的网络大神通过分析照片中的信息推理出拍摄者的所在位置ღ◈★。这暴露出在网络上随意发布的照片信息十分容易被追踪的安全隐患ღ◈★。因此老崔出击ღ◈★,在社交平台上意外泄露数据逐渐成为信息泄露的一大风险隐患ღ◈★,在个人社交媒体上分享的生活照ღ◈★、传递的信息及发布的图片很有可能就成为黑客手中的工具ღ◈★,对单位ღ◈★、企业及个人的敏感信息造成严重威胁ღ◈★。
对此ღ◈★,应注意不在网上“晒”隐私类信息ღ◈★,如出生日期ღ◈★、火车票ღ◈★、飞机票ღ◈★、个人位置ღ◈★、度假计划ღ◈★、孩子照片及姓名ღ◈★、工作相关信息等ღ◈★。如果发现个人信息已经被泄露ღ◈★,可以向互联网管理部门ღ◈★、工商部门等行业管理部门和相关机构投诉举报ღ◈★。
钓鱼攻击指通过给攻击目标发送包含恶意网站网址的邮件ღ◈★,通过诱导访问网站来获取目标的个人信息或密码等ღ◈★,从而盗取数据资产ღ◈★。钓鱼攻击最常见的方式是钓鱼邮件ღ◈★,攻击者通过使用伪造的邮件地址ღ◈★,假冒银行ღ◈★、电商ღ◈★、社交网络等引诱用户点击附件或链接ღ◈★,并在虚假的网站上诱导用户输入账号ღ◈★、口令等数据ღ◈★,从而获取用户个人信息或数据资产ღ◈★。随着人们安全防范意识的提升威斯尼斯人官方网站威斯尼斯人官方网站ღ◈★,钓鱼攻击形式变得更加隐蔽ღ◈★,手机红包钓鱼ღ◈★、无线Wi-Fi入侵劫持等方式让人防不胜防ღ◈★。