Co to jest zapobieganie utratę danych?

Zapobieganie utratę danych to seria technik stosowanych w celu ochrony integralności informacji poufnych.Ten podzbiór bezpieczeństwa komputerowego ma na celu zapobieganie nieautoryzowanemu lub nieumyślnemu wydaniu poufnych materiałów przechowywanych w systemie komputerowym.Personel technologii informacyjnej zwykle buduje zapobieganie utratę danych w architekturze systemu komputerowego, a także istnieją narzędzia do monitorowania i ochrony danych poufnych w systemie.

Proces ten obejmuje identyfikację poufnych danych, sprawdzenie, gdzie jest przechowywane i monitorowanie go i monitorowaniezarówno w spoczynku, jak i podczas używania.Jeśli dane są przechowywane w niebezpiecznym miejscu, należy je przenieść do bezpieczniejszego obszaru, aby ograniczyć ryzyko straty.Dane są również klasyfikowane pod względem oceny poufności i znaczenia informacji, aby można było wprowadzić odpowiednie protokoły obsługi danych.Poziom ochrony potrzebny dla danych niskiego poziomu nie będzie taki sam, jak w przypadku bardziej poufnych informacji.

Oprócz działalności w systemie komputerowym zapobieganie utratę danych obejmuje również odpowiednie szkolenie dla personelu, który pracuje z danymi poufnymi.Zaleca się ich najlepszych praktyk, jeśli chodzi o generowanie, obsługę i przechowywanie danych, aby mogli zachować system tak bezpieczny, jak to możliwe.Użytkownicy systemu są również monitorowani w celu potwierdzenia zgodności z protokołami firmy i w celu zidentyfikowania ryzyka danych, gdy tylko się opracują.Może to obejmować zastosowanie automatycznego rejestrowania działań systemowych, a także ręczne monitorowanie w przypadku pojawienia się problemów związanych z problemami.

Zapobieganie utratę danych rozciąga się nie tylko na obawy dotyczące bezpieczeństwa wewnętrznego, ale także na zgodność regulacyjną.Wiele rządów uchwaliło przepisy dotyczące obsługi niektórych rodzajów poufnych informacji, takich jak dokumentacja medyczna pacjenta.System komputerowy i jego użytkownicy muszą przestrzegać tych przepisów, aby uniknąć grzywien i innych kar.Wraz ze zmianami przepisów należy dokonać aktualizacji w ramach planu zapobiegania utratę danych, aby rozwiązać te standardy zmiany.Kradzież i wydanie danych przez osoby z zewnątrz.Audyty systemowe są okresowo wykonywane, aby upewnić się, że system działa i znaleźć otwory bezpieczeństwa przed ich wykorzystaniem.To proaktywne podejście do bezpieczeństwa komputerowego może czasami wiązać się z uciążliwymi ograniczeniami dotyczącymi korzystania z systemu dla użytkowników, którzy nie stanowią zagrożenia bezpieczeństwa, co stanowi niefortunną konsekwencję kompleksowych systemów bezpieczeństwa.