企業(yè)如何實(shí)現(xiàn)數(shù)據(jù)安全與信息保護(hù)?

來(lái)源：GDCA數(shù)安時(shí)代 發(fā)布時(shí)間：2021-09-30瀏覽：2925次

今年以來(lái)，數(shù)據(jù)隱私泄露事件頻發(fā)，涉及面廣，影響力大，企業(yè)因此陷入數(shù)據(jù)保護(hù)合規(guī)與社會(huì)輿情壓力的雙重危機(jī)。
· 亞馬遜違反數(shù)據(jù)隱私法規(guī)8.88 億美元罰款!
· 違法采集人臉信息，科勒衛(wèi)浴多地代理商被罰，行政處罰信息公開(kāi)
· 索賠天價(jià)14億歐元!6.4萬(wàn)荷蘭家長(zhǎng)狀告抖音(TikTok)侵犯兒童隱私
· 約330萬(wàn)大眾奧迪車(chē)主和潛在客戶(hù)信息泄露，含手機(jī)號(hào)社保賬號(hào)
· 繼奧迪后，奔馳用戶(hù)敏感信息也泄露!
· 繼TikTok同意支付9200萬(wàn)美元和解美國(guó)侵犯隱私集體訴訟后，又遭荷蘭處罰
· 浙江寧波查處寧波杭州灣新區(qū)泛海置業(yè)等20家房地產(chǎn)公司侵害消費(fèi)者個(gè)人信息案。
· 超10家車(chē)企被曝安裝車(chē)內(nèi)攝像頭!隱私問(wèn)題引發(fā)爭(zhēng)議
企業(yè)如何實(shí)現(xiàn)數(shù)據(jù)安全與信息保護(hù)
1、賬戶(hù)安全
幾乎每個(gè)人入職初都會(huì)領(lǐng)取辦公電腦，拿到電腦的第一步就是開(kāi)機(jī)設(shè)置密碼，所以從賬戶(hù)安全開(kāi)始。賬戶(hù)安全常見(jiàn)的風(fēng)險(xiǎn)包括共享賬戶(hù)、使用自動(dòng)保存密碼、設(shè)置弱密碼或空口令。所以該部分的安全規(guī)范為禁止賬戶(hù)共享、慎用自動(dòng)保存及密碼安全（8位：大小寫(xiě)字母+數(shù)字+特殊字符）三部分。
2、軟件安全
領(lǐng)取電腦后，開(kāi)始安裝軟件，故第二部分為軟件安全。軟件安全常見(jiàn)的風(fēng)險(xiǎn)包括下載未知軟件、不安裝殺毒軟件、私自安裝商業(yè)軟件?？梢栽诠镜能浖?kù)下載，如果沒(méi)有軟件庫(kù)可建議到官方下載切勿下載開(kāi)發(fā)者未知的軟件，需安裝殺毒軟件，預(yù)防病毒。
3、郵件安全
收發(fā)郵件是日常工作必不可少的部分，伴隨的安全風(fēng)險(xiǎn)也不可忽視。如誤發(fā)郵件、錯(cuò)發(fā)郵件導(dǎo)致的信息泄露、敏感資料不加密或加密的密碼直接放在郵件中、收到釣魚(yú)郵件或垃圾郵件等。該部分的安全規(guī)范為仔細(xì)核對(duì)收件人、抄送人和郵件內(nèi)容，規(guī)避誤發(fā)、錯(cuò)發(fā)導(dǎo)致的信息泄露、敏感資料加密發(fā)送，禁止直接粘貼到郵件正文，收到釣魚(yú)、垃圾郵件要上報(bào)。同時(shí)企業(yè)也應(yīng)為企業(yè)員工部署郵件證書(shū)，用以保護(hù)員工郵件安全。
4、社交安全
現(xiàn)在的工作生活均離不開(kāi)社交軟件和工具，微信、抖音、微博、QQ等。社交安全其實(shí)主要有二大點(diǎn)要注意，其一是收到的信息要仔細(xì)分辨，其二是發(fā)出去的信息要謹(jǐn)慎。
5、個(gè)人隱私
個(gè)人隱私部分跟每個(gè)人都息息相關(guān)，該部分的風(fēng)險(xiǎn)在于日常工作中的一些不良習(xí)慣，如快遞單直接丟、街頭調(diào)研填寫(xiě)真實(shí)信息、***復(fù)印件不添加簽注等。該部分的規(guī)范為，養(yǎng)成安全小習(xí)慣，快遞單撕毀后或用馬克筆涂掉個(gè)人信息（姓名、電話(huà)、住址）后在丟棄，街頭或網(wǎng)絡(luò)調(diào)研，盡量不要填寫(xiě)個(gè)人真實(shí)信息，因?yàn)槟悴恢肋@些信息會(huì)被怎么處理，會(huì)不會(huì)發(fā)給黑中介導(dǎo)致電信詐騙？不添加簽注被盜用的風(fēng)險(xiǎn)極高，如去辦理網(wǎng)絡(luò)貸款等。
6、電信詐騙
對(duì)于公司的電信詐騙的防護(hù)，接到陌生電話(huà)如果涉及洗錢(qián)、轉(zhuǎn)賬、公檢法相關(guān)的直接掛掉就好，不要糾纏也不要想著反套路，術(shù)業(yè)有專(zhuān)攻。多關(guān)注媒體、公安部門(mén)通報(bào)的案情，增長(zhǎng)防騙知識(shí)，如接到詐騙電話(huà)最好反饋給行政，進(jìn)行內(nèi)部信息共享，規(guī)避其他同事上當(dāng)。