李铁军， 宋昱石2中国石油集团东南亚管道有限公司北京00028

2中国石油管道学院河北廊坊065000

浅谈如何做好企业数据保护建设*

李铁军1， 宋昱石21中国石油集团东南亚管道有限公司北京100028

2中国石油管道学院河北廊坊065000

本文从信息安全管理和安全技术角度出发，以数据保护目标为驱动，以业务安全评估为方法，对企业数据泄漏的保护建设进行探讨。通过对企业信息安全建设的不同发展阶段总结，提出从企业“盲目自信”到“卓越运营”的不同过程中，数据保护建设可采取的不同目标和可操作的具体措施。最后，通过案例说明数据保护落实过程的经验。

数据保护；数据防泄露；敏感信息保护；隐私保护；数据安全

0 引言

网络信息系统极大的提高了企业单位办事效率和工作效率［1］，但是近年频发的各种信息安全事件，个人隐私、敏感用户信息、业务数据非法买卖等不同程度的数据泄露事件再次给各企业敲响警钟，数据安全已危及到企业的生存发展［2］。企业如何做好数据保护工作成为企业信息安全发展道路上一个尖锐的话题。企业的数据保护工作要向何方发展？企业当前的位置处于何处？企业有数据保护建设哪些资源？还有那些差距？该如何减小差距？这些问题成为每个企业在数据保护建设中的重要思考点。

1 企业数据保护目标

要想真正落实好企业的数据保护工作，必须明确数据保护的目标［3］。企业数据保护目标可以从管理角度、技术角度分别识别，同时结合企业不同发展阶段的信息安全需求而定。……