数据管理与数据丢失防护:区别何在?

本文涉及的产品
数据管理 DMS,安全协同 3个实例 3个月
推荐场景:
学生管理系统数据库
简介:
本文讲的是 数据管理与数据丢失防护:区别何在, 近几年以来,网络犯罪活动所引发的数据破坏事故已经频频登上新闻头条并为人们所熟知。然而需要强调的是,大部分此类事故的根源并非攻击活动本身、而是由于企业负责人未能妥善管理敏感数据所造成。理由很明显:对于犯罪分子来说,针对此类企业开展个人可识别信息的收集要简单得多,而这些缺乏充分安全控制方案的组织相当于将大量数据拱手让给了恶意人士。

  对于数据保护工作而言,最具成效的实现途径在于采取全面的应对措施。事实上,很多企业往往无法分清敏感数据管理与数据丢失防护(简称DLP)软件这两类解决方案。在今天的文章中,我们就以此着手进行一番探讨。

  数据丢失防护(DLP的意义在于保证关键性数据始终处于内部网络环境的限制之下,从而消除员工在不经意间将其通过邮件发送出去的可能。数据管理则是一整套策略方针,其中包括人为因素、流程以及技术,而技术又涵盖数据发现、分类、安全治理以及保护等子类。敏感数据管理当中放囊括了对DLP技术的实际应用,但作为一个整体,这套综合性策略的核心任务在于识别用户数据的所处位置、哪些数据可能面临风险、哪些使用者能够触及到数据、数据何时被访问以及如何对数据加以保护。

  大多数企业会将以下七个步骤作为最佳实践整合到自身的数据管理方案当中:

  ·定义哪些内容应该被企业定义为敏感信息
·了解这些敏感数据所处位置以及哪些使用者对其加以访问
·根据重要性以及一旦被盗将给企业造成的潜在危害对数据进行分类
·认证数据的合法持有者
·对数据持有者的职责加以控制
·检测数据是否必要或者已经过时,确认其是否可能带来不必要的风险
·如果数据已经不必存在则应第一时间予以消除,如果必须保留则对数据中以严重保护

  而如果企业没能部署一套高效的数据管理策略,可能引发的后续状况也许会相当严重、而且相关后果也许需要许多年才能被彻底解决,很多遭遇数据安全问题的企业在付出了沉重的代价之后才弄清楚这个道理。下面来看可能由此导致的具体后果:

  ·合规处罚、法律费用以及保险成本提升。从HIPAA(即健康保险流通与责任法案)到萨班斯法案再到PCI-DSS 3.0,众多法规明文要求企业对数据加以保护、并需要在未能符合规定要求时接受惩罚。一旦出现这种情况,法律费用以及保险成本也将随之提升。

  ·销售额将不可避免地受到影响。一份Javelin研究报告(由Identity Finder赞助)显示,在金融、零售以及医疗行业当中,高达三分之一的消费者会在发现企业遭遇数据安全问题后失去对其的信任。

  · IT成本不断提高,效率却持续下降。过度庞大的数据规模不仅很容易造成信息安全问题,同时也会占据大量企业网络资源并导致数据定位任务变得很难实现。更重要的是,为客户赋予的信息提供全面保护是企业不可推卸的义务与职责。

  各行各业的从业组织都需要在数据管理领域准备一份令人满意的答卷。很多企业保留的数据量高于其实际需要,因此面临着重要信息被盗或者泄露的巨大风险。在如今这个高速发展的时代,网络犯罪分子们几乎每天都在调整并改进自己的攻击手段,这就意味着企业必须打理好自己手中掌握着的所有数据片段,对其进行分类、保护以及访问管理。数据泄露已经够糟糕了,但数据丢失带来的后果将更为可怕——每一家尚未对此引起重视的企业都需要尽快意识到这一点。


作者: 核子/译
来源:it168网站
原文标题:数据管理与数据丢失防护:区别何在?
相关实践学习
MySQL基础-学生管理系统数据库设计
本场景介绍如何使用DMS工具连接RDS,并使用DMS图形化工具创建数据库表。
相关文章
|
存储 SQL 数据挖掘
【数据管理】OLAP 与 OLTP:有什么区别?
【数据管理】OLAP 与 OLTP:有什么区别?
|
数据采集 存储 数据管理
一文看透元数据和主数据本质|谈谈元数据管理和主数据管理的区别
高速发展的数字化时代,企业必须依靠对数据的了解来生存和发展。
一文看透元数据和主数据本质|谈谈元数据管理和主数据管理的区别
|
2月前
|
Web App开发 缓存 数据库
DMS产品常见问题之DMS数据规定失败如何解决
DMS(数据管理服务,Data Management Service)是阿里云提供的一种数据库管理和维护工具,它支持数据的查询、编辑、分析及安全管控;本汇总集中了DMS产品在实际使用中用户常遇到的问题及其相应的解答,目的是为使用者提供快速参考,帮助他们有效地解决在数据管理过程中所面临的挑战。
|
2月前
|
数据管理 数据库 数据安全/隐私保护
数据管理与持久化:深度解析Docker数据卷
Docker 数据卷在容器化应用中扮演着关键角色,它们提供了一种灵活且可持久化的方式来处理应用数据。本文将深入讨论 Docker 数据卷的基本概念、使用方法以及一系列高级应用场景,通过更为丰富和实际的示例代码,帮助大家全面掌握数据卷的使用和管理。
|
21天前
|
SQL 关系型数据库 数据管理
数据管理DMS产品使用合集之归档数据至其它MySQL数据库时,如何指定目的库
阿里云数据管理DMS提供了全面的数据管理、数据库运维、数据安全、数据迁移与同步等功能,助力企业高效、安全地进行数据库管理和运维工作。以下是DMS产品使用合集的详细介绍。
34 1
|
21天前
|
运维 监控 数据管理
数据管理DMS产品使用合集之在进行用户归档时,目标库没有显示数据,并且源库的数据也被删除了,该如何处理
阿里云数据管理DMS提供了全面的数据管理、数据库运维、数据安全、数据迁移与同步等功能,助力企业高效、安全地进行数据库管理和运维工作。以下是DMS产品使用合集的详细介绍。
39 1
|
1月前
|
SQL 存储 数据管理
数据管理DMS产品使用合集之如何把整个数据库的表和数据全部导出来
阿里云数据管理DMS提供了全面的数据管理、数据库运维、数据安全、数据迁移与同步等功能,助力企业高效、安全地进行数据库管理和运维工作。以下是DMS产品使用合集的详细介绍。
|
2月前
|
运维 Cloud Native 数据管理
数据管理DMS产品使用合集之数据归档功能可以在 DMS 上自动分批次执行吗
阿里云数据管理DMS提供了全面的数据管理、数据库运维、数据安全、数据迁移与同步等功能,助力企业高效、安全地进行数据库管理和运维工作。以下是DMS产品使用合集的详细介绍。
|
2月前
|
JavaScript 前端开发 数据管理
扁平数据转树形结构,让数据管理更清晰
扁平数据转树形结构,让数据管理更清晰