企業(yè)如何實現(xiàn)數(shù)據(jù)安全與信息保護?

來源：GDCA數(shù)安時代 發(fā)布時間：2021-09-30瀏覽：2814次

今年以來，數(shù)據(jù)隱私泄露事件頻發(fā)，涉及面廣，影響力大，企業(yè)因此陷入數(shù)據(jù)保護合規(guī)與社會輿情壓力的雙重危機。
· 亞馬遜違反數(shù)據(jù)隱私法規(guī)8.88 億美元罰款!
· 違法采集人臉信息，科勒衛(wèi)浴多地代理商被罰，行政處罰信息公開
· 索賠天價14億歐元!6.4萬荷蘭家長狀告抖音(TikTok)侵犯兒童隱私
· 約330萬大眾奧迪車主和潛在客戶信息泄露，含手機號社保賬號
· 繼奧迪后，奔馳用戶敏感信息也泄露!
· 繼TikTok同意支付9200萬美元和解美國侵犯隱私集體訴訟后，又遭荷蘭處罰
· 浙江寧波查處寧波杭州灣新區(qū)泛海置業(yè)等20家房地產(chǎn)公司侵害消費者個人信息案。
· 超10家車企被曝安裝車內攝像頭!隱私問題引發(fā)爭議
企業(yè)如何實現(xiàn)數(shù)據(jù)安全與信息保護
1、賬戶安全
幾乎每個人入職初都會領取辦公電腦，拿到電腦的第一步就是開機設置密碼，所以從賬戶安全開始。賬戶安全常見的風險包括共享賬戶、使用自動保存密碼、設置弱密碼或空口令。所以該部分的安全規(guī)范為禁止賬戶共享、慎用自動保存及密碼安全（8位：大小寫字母+數(shù)字+特殊字符）三部分。
2、軟件安全
領取電腦后，開始安裝軟件，故第二部分為軟件安全。軟件安全常見的風險包括下載未知軟件、不安裝殺毒軟件、私自安裝商業(yè)軟件。可以在公司的軟件庫下載，如果沒有軟件庫可建議到官方下載切勿下載開發(fā)者未知的軟件，需安裝殺毒軟件，預防病毒。
3、郵件安全
收發(fā)郵件是日常工作必不可少的部分，伴隨的安全風險也不可忽視。如誤發(fā)郵件、錯發(fā)郵件導致的信息泄露、敏感資料不加密或加密的密碼直接放在郵件中、收到釣魚郵件或垃圾郵件等。該部分的安全規(guī)范為仔細核對收件人、抄送人和郵件內容，規(guī)避誤發(fā)、錯發(fā)導致的信息泄露、敏感資料加密發(fā)送，禁止直接粘貼到郵件正文，收到釣魚、垃圾郵件要上報。同時企業(yè)也應為企業(yè)員工部署郵件證書，用以保護員工郵件安全。
4、社交安全
現(xiàn)在的工作生活均離不開社交軟件和工具，微信、抖音、微博、QQ等。社交安全其實主要有二大點要注意，其一是收到的信息要仔細分辨，其二是發(fā)出去的信息要謹慎。
5、個人隱私
個人隱私部分跟每個人都息息相關，該部分的風險在于日常工作中的一些不良習慣，如快遞單直接丟、街頭調研填寫真實信息、***復印件不添加簽注等。該部分的規(guī)范為，養(yǎng)成安全小習慣，快遞單撕毀后或用馬克筆涂掉個人信息（姓名、電話、住址）后在丟棄，街頭或網(wǎng)絡調研，盡量不要填寫個人真實信息，因為你不知道這些信息會被怎么處理，會不會發(fā)給黑中介導致電信詐騙？不添加簽注被盜用的風險極高，如去辦理網(wǎng)絡貸款等。
6、電信詐騙
對于公司的電信詐騙的防護，接到陌生電話如果涉及洗錢、轉賬、公檢法相關的直接掛掉就好，不要糾纏也不要想著反套路，術業(yè)有專攻。多關注媒體、公安部門通報的案情，增長防騙知識，如接到詐騙電話最好反饋給行政，進行內部信息共享，規(guī)避其他同事上當。