沒(mei)有敏感數據的(de)(de)企(qi)業是(shi)(shi)(shi)不存在的(de)(de)。即使(shi)是(shi)(shi)(shi)一家小型零售公司，也(ye)有著包(bao)含(han)員工詳細個(ge)人(ren)信息(xi)的(de)(de)文(wen)(wen)(wen)件(jian)，而法律規定(ding)這些文(wen)(wen)(wen)件(jian)必須(xu)保密，這就是(shi)(shi)(shi)個(ge)例子(zi)。銀行的(de)(de)文(wen)(wen)(wen)件(jian)是(shi)(shi)(shi)很難恢(hui)復(fu)的(de)(de)，供應(ying)商和承包(bao)商的(de)(de)合同(tong)中也(ye)可能包(bao)含(han)商業機密。
為了使重要數據(ju)免遭(zao)遺失、泄露的風(feng)險，以(yi)下七個技巧還請您遵(zun)守。
1. 在所有設(she)備上啟用全盤(pan)加(jia)密
請您保證在大(da)多數存(cun)儲、傳輸機密(mi)數據的(de)設備(bei)上啟用全(quan)磁盤加(jia)密(mi)（FDE）。就算(suan)設備(bei)落(luo)入壞(huai)人之手，加密也能對數據有所保護。在 Windows 系(xi)統中，FDE 工具叫做 BitLocker。而在 macOS 中(zhong)對應的則是 FileVault。大多數(shu) iOS 和 Android 手機默認啟用(yong) FDE。除(chu)非不(bu)得已，否(fou)則(ze)請不(bu)要禁用它。
2. 將機密數據限制在辦公區域內(nei)
還有一種情況(kuang)會讓機密(mi)數據落入(ru)壞人之手，那就(jiu)是物理存(cun)(cun)(cun)儲介質(zhi)的丟失(shi)，即丟失(shi)外部硬盤(pan)或閃存(cun)(cun)(cun)驅動器(qi)。在理想情況(kuang)下，這些東西永遠不該(gai)離開(kai)辦(ban)公室(shi)。其(qi)實(shi)如(ru)果您必(bi)須寫入(ru)外部介質(zhi)，就(jiu)應該(gai)先對數據進行(xing)加密(mi)。比如(ru)，許多針對小型企(qi)業的安全(quan)解決方(fang)案都(dou)支持加密(mi)容器(qi)形式(shi)的加密(mi)存(cun)(cun)(cun)儲。
3. 不要通(tong)過互聯網(wang)傳輸未(wei)經加(jia)密的數據
有(you)時，您可(ke)能(neng)(neng)(neng)需要(yao)(yao)通過電子郵(you)件或文件共享服務，在線發(fa)送(song)機密數(shu)據。我們強烈建(jian)議您盡可(ke)能(neng)(neng)(neng)避免(mian)采取這種傳(chuan)輸方式，但(dan)如果(guo)您必須這樣傳(chuan)輸信息(xi)，至(zhi)少要(yao)(yao)先對(dui)數(shu)據進(jin)行加(jia)(jia)密，以免(mian)遭到攔截。最(zui)簡(jian)單的(de)(de)方式，就是創(chuang)建(jian)一(yi)個受密碼保護的(de)(de)存檔(dang)。幾乎所有(you)的(de)(de)可(ke)存檔(dang)程(cheng)序都有(you)這種功能(neng)(neng)(neng)。加(jia)(jia)密信息(xi)后，要(yao)(yao)通過另一(yi)渠(qu)道向收件人發(fa)送(song)密碼。例如，將信息(xi)附加(jia)(jia)到電子郵(you)件中，但(dan)要(yao)(yao)通過支(zhi)持(chi)端到端加(jia)(jia)密的(de)(de)聊(liao)天App 發(fa)送密碼。
4. 刪掉您已不需要(yao)的數據
就算信息(xi)已經失去(qu)用(yong)處，依然(ran)有可能引發問題，因此請將其(qi)刪(shan)除(chu)。對于(yu)不太敏(min)感的信息(xi)，起碼要做到在刪(shan)除(chu)文件后清空回收站(zhan)，這樣一來(lai)就無法通過簡單的操作恢復數據(ju)。對于(yu)更(geng)加敏(min)感的內容(rong)，請使(shi)用(yong)文件粉(fen)碎程序來(lai)防止其(qi)恢復。
5. 加密(mi)備份
文件備份十分重(zhong)要，卻也有可能會成(cheng)為泄密(mi)的來(lai)源。因(yin)此，在(zai)您為機密(mi)數據創建備份之前，請先將其放在(zai)加(jia)密(mi)容(rong)器中。
6. 多(duo)重備份(fen)
請(qing)您對數(shu)據進行多重備份，并(bing)隔離(li)保存在(zai)不(bu)同(tong)地方(fang)。比如(ru)說(shuo)，您可(ke)(ke)以在(zai)計算機上保留(liu)一個(ge)文(wen)(wen)件副本，然后(hou)在(zai)外部(bu)驅動器(qi)或可(ke)(ke)靠(kao)的云(yun)存儲中保留(liu)另(ling)一個(ge)文(wen)(wen)件副本。同(tong)樣要(yao)注意的是，不(bu)要(yao)忘記事先(xian)加密(mi)文(wen)(wen)件，也(ye)要(yao)遵守這里提到的其他建議。
7. 安全存(cun)檔與加密容器的密碼
丟(diu)失(shi)包(bao)含(han)(han)重(zhong)要(yao)業務數(shu)(shu)據(ju)的(de)(de)存(cun)(cun)檔的(de)(de)密(mi)(mi)碼(ma)，就意味著(zhu)數(shu)(shu)據(ju)的(de)(de)丟(diu)失(shi)。請(qing)您(nin)將(jiang)密(mi)(mi)碼(ma)存(cun)(cun)儲在專(zhuan)業應用(yong)程序中(zhong)，例如我們的(de)(de)應用(yong)程序里，這樣您(nin)就能(neng)安(an)全地創建、存(cun)(cun)儲復雜的(de)(de)密(mi)(mi)碼(ma)。除了密(mi)(mi)碼(ma)管(guan)理程序外，我們的(de)(de)中(zhong)小企業安(an)全解決方案(an)中(zhong)，還(huan)包(bao)含(han)(han)用(yong)來創建加密(mi)(mi)容器、實(shi)現自(zi)動(dong)備份(fen)數(shu)(shu)據(ju)的(de)(de)工具。當然(ran)，它(ta)還(huan)能(neng)保護計算機和智能(neng)手(shou)機免受(shou)惡意程序的(de)(de)侵害，有些惡意程序是專(zhuan)門(men)用(yong)來竊(qie)取企業機密(mi)(mi)的(de)(de)。
