对于个人来讲，隐私与个人信息泄露的情况很普遍，不过，如果不是大富大贵或者大愚大蠢之人，就只是个普通老百姓，您那点隐私及个人信息的泄露，通常并不会严重影响到您的个人生活。但是，话说回来，我们的隐私和个人信息，必定属于我们，即使我们只是普通老百姓，也应该拥有基本的隐私权和数据所有权，是吧？那么，在数据泄露很普遍的情况下，我们就有权利，也有必要采取适当的方法，来保护我们的隐私及个人信息。

同样，对于商业来讲，数据泄露并不仅仅是跨国公司或者科技大厂才会面对的。对此，昆明亭长朗然科技有限公司网络安全研究员董志军表示：信息时代，不论规模与行业，各类型的组织机构都面临着数据泄露的风险，数据泄露后果严重，带来的直接损失以及处理善后事宜的成本非常高，因此我们需要投入时间、人力和财力来确保保护业务和用户数据的安全。

正确的数据保护策略源自对威胁及风险的认识，大多数人都知道：黑客、间谍、窃贼、骗子和其他网络威胁潜伏在数字世界的各个角落，使用正确的工具武装自己以避免黑客攻击、盗窃或数据丢失至关重要。通过保护公司数据的安全，您可以保护公司的声誉并减轻处理数据泄露后果的财务负担。

让我们从最核心的数据保护措施讲起，加密是保护数据最简单、最有效的方法之一。也可以换个说法，加密是保护数据安全的最终极和最必要的举措。加密可以确保即使数据泄漏出去、暴露在外，黑客也无法读取。因此，无论何时，都需要对敏感数据进行加密。如果不加密数据，他人就有可能在数据失窃时，访问到它们。

加密的措施有很多，可以使用加密的外部硬盘驱动器，也可以将数据加密存储在网络硬盘上，当然需要使用强加密密钥。这就需要我们认真考虑密码安全的问题。

缺乏密码安全性是最常见的安全漏洞类型之一。如果贵单位并非只有老板，则应确保向员工们介绍密码安全的最佳做法。具体来说，应该制定一项密码安全政策或策略，内容涵盖密码强度的要求。强密码通常包含密码的长度和复杂度，比如要求至少一个数字、一个符号以及大、小写字母的混合。此外，还要通知员工们不要与他人共享密码。通过简单的密码安全相关培训，可以帮助加强公司的数据安全。

除了关注数据的电子存在，还应该注意妥善保护实物文件。在当今的数字世界中，我们有时会花费大量时间配置防火墙、虚拟专用网络和SSL证书，以至于忘记了环境因素和纸质因素。“护网”运动中大量对现场的渗透，让安全保卫团队强化了物理门禁、监控巡逻、外来人员及飞行器的管控，然而，“垃圾窃贼”、“远程窥视”等问题却没有引起足够的重视，以至敏感的纸质文件、窃听和偷窥等传统的保密领域出现漏洞。

根据业务数据的类型以及数据分类分级（需要安全保护的程度），我们可能会考虑在处理完包含敏感数据的文档后将其粉碎。当然，传统的会议文件、白板内容、文印资料、甚至宣传海报，都会记录一些工作中的敏感内容，及时并正确地清理，以避免留存它们可能会带来不必要的安全风险。

除了确保存储的安全之外，数据的流动安全也不容忽视。敏感信息的泄露，大多是内部人员通过电子外发造成的，当然，包括有意的窃密泄密，也包括无意的失密。建立信息外发方面的安全政策是最基础的管理措施，虽然少不了技术方面的控管，比如数据泄露防范系统，但是最重要的还是强化该政策的沟通、监管与落实。“内鬼”窃密泄密的防范，是很多组织机构不愿公开谈及的话题，怕伤雇佣感情。然而，这不是职业化的借口，公开透明的沟通，才是表达尊重、化解误会的正途。

让员工们了解最佳安全实践并尽最大努力确保遵循适用的安全实践，许多人为因素造成的数据泄露情况是完全可以避免的。具体的做法是告知员工们其在保护数据安全方面的作用，包括角色和职责，通常需要一些诸如保密协议之类的签署，同时定期进行一些额外的培训，以强调警惕，防范懈怠。

闲聊时，有业界网络安全专家表示：当下，数据安全的法规遵循驱动因素呈现急剧升级之势，高至营收5%的违法成本可不低。监管机关不是掷出“杀鸡骇猴”的大罚单，已使不少科技大厂的数据安全部门和高管们战战兢兢。

从技术层面减少用户数据的收集，并不是什么困难的事情，遵循相关的法律法规思想精神，做系统功能方面的“减法”，删除一些此前非法收集的文件，太容易不过。但是，那些员工们“违法违规滥用”数据的强大惯性，却是最难解决也亟需解决的问题。不仅因为既得利益的诱惑，也因为它们早已成了日常商业实践，甚至融入了企业文化之中。对此，我们要警醒地认识到相关法律不是儿戏，要找出、打破并剔除旧式商业实践中的违规项，同时将合规安全最佳实践整合到更新后的商业流程之中。这是一场涉及全员、全流程、全系统的活动，需要在全体员工范围内开展数据安全及个人信息保护合规的培训活动，唯有如此，才能改进和再造企业数据安全文化。

总之，利剑出鞘，保护公司数据安全及个人信息安全，不可犹豫，也没有回头路可走了。通过遵循上述策略和方法，我们正在迈向业务数据及个人信息安全保护的阳光大道。当然，法规既不是横空出世的，处罚也不是没有依据的，这个话题还有很多未尽之处，尽管一言难尽，仍然希望能够帮助到读者们。

昆明亭长朗然科技有限公司积极顺应时代变化，专注于帮助各类型组织机构解决“人员”方面的安全风险，我们创作了大量的教程资源内容，包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件，同时，我们拥有基于云计算的弹性学习管理系统，可以帮助各类型机构快速发起针对全员的安全意识在线学习计划，进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们，预览课程内容和洽谈采购事宜。