面对社交网站 走钢丝一般的数据保护

如同Facebook、人人网、开心网等社交网站，已经逐步发展为网络的热门产业，在过去的十年中，社交网站以非凡的速度在互联网中普及。那么我们不禁要问，社交网站的普及对我们个人隐私的保护是否是一种威胁呢？其实不只如此，社交网站的普及对于企业的数据保护也是一种很大的威胁。

这些社交工具接受范围如此广泛，企业如何能在允许员工接触这些媒体的同时做好公司敏感数据的数据保护，防止信息泄漏呢？ 要做到这一点，着实不是一件容易的事情，但是作为企业而言，有些步骤还是有必要做好从而有效避免这种风险的。

从风险的角度来讲，那些没有密切关注这一问题的人，很可能是因为没有意识到某些个人机密信息保护的法规。和个人机密信息的损失一样，企业机密信息的丢失也会严重损害公司的利益。

企业应对这一威胁的第一反应，可能是试图封杀这些网站，但是又分析指出这种数据保护的方法存在负面效应。

一方面，任何尝试关闭这些网站的企业会发现自己的员工因此产生很多抱怨。他们会对公司的策略颇有非议，而且会在家里将这种不满公布在社交网络的页面。

封杀策略的第二个缺点是，每款过滤器都可以通过某些办法来规避。只要在网上搜一搜“怎样在工作时越过网页过滤器”，就能找到许多相应的方案，而且这些方法对绝大多数过滤器都有效。

最后我们发现，封杀这种数据保护方法其实并不能阻止所有带有威胁的网站。

取而代之的是应该用包容的态度接纳这一最新的社交媒体，而这种态度在招募新员工和销售中具有潜在优势。相比那些采取封杀策略的企业，员工会更愿意对企业对于数据保护的这种积极态度给予正面评价。而外界也会对企业的这种包容给予正面宣传。

一个折中的方案应该包含管理和技术两方面的技巧。从管理角度来讲，企业必须指定明确，严格的规章制度以解释在工作时间内，用餐时间，休息时间，员工应如何合理使用网络和社交媒体，公司设备等。这种策略还应涵盖下班后的公司隐私等。

一旦具备这些要求的策略制定好，下一步就是如何从技术上来保障数据保护策略的实施。可用的技术控件包括侦察型和纠正型两种。现在，防止数据泄漏的DLP技术可以帮助企业，避免后者在使用社交媒体时丢失敏感信息。

IT调查公司TheInfoPro曾做过一项研究，发现DLP是2010年安全支出清单中的首选，可见，许多企业都意识到该技术在数据保护安全中是非常重要的组成部分。DLP严格遵从企业的规章制度，对知识产权提供有节制的使用，可以控制个人用户的身份确认信息和健康信息等。

DLP技术与转发代理一起协作。支持多个用户从单独服务器进行网络访问，转发代理则提供安全，缓冲和过滤服务。转发代理接收所有向外发送的HTTP/HTTPS 和FTP链接请求，根据企业设定的规则来决定是否允许这些链接。在发送数据前，转发代理会检查DLP方案以确保发送的信息中没有敏感数据。

依据其在整个进程中所起的作用，DLP方案负责检查对外输送的数据并检测这些数据是否包含机密信息。一个DLP方案可以指纹识别敏感数据，然后它会检查对外输送的数据以确保其中是否携带不应发送到防火墙以外的数据。

当我们寻找防止数据泄漏的方案时，有必要评估一下每个产品的功能以及在企业中的可用度。

除了检测数据检测和阻止社交媒体之外，某些DLP方案还能解决其他数据安全方面的问题，包括注册和恢复，数据加密和用户通知以及记录和报告。从这一点看，不论你身在医疗服务，金融，政府部门还是其他涉及员工记录和知识产权等需要数据保护的企业，关键是要行动起来。
 

【编辑推荐】

1. 保护你的数据就是保护你的商业信誉！
2. 数据库应用安全：如何平衡加密与访问控制
3. 企业须知的Windows 7五大安全功能
4. 构建互联网信任体系 提升用户应用体验
5. 虚拟化环境中的安全优化