要清楚认识到企业自身的数据安全现状，就必须有一套清晰的评估方法。这里可以提供三点评估方法供大家参考。
1. 数据保密意识是否具备？
2. 数据保密措施是否缺乏？
3. 数据保密制度是否健全？
在我们看来，评估一家企业的数据安全现状，必须以人为本。企业领导是否有数据保密意识？员工是否能遵守保密制度？这都是关键。企业领导和员工具备良好的保密意识，辅之健全措施和制度，能大大提升企业核心资产的信息安全。当然，这与企业的信息化程度以及数据是否以电子文档形式存在也有很大关系。
目前，国内外的信息安全管理标准的核心要点都是围绕技术和制度展开说明的。以BMB-17为例，技术方面主要从物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面来评估企业的安全现状，其中应用安全和数据安全是其所强调的核心部分，也是评估企业保密工作情况的重要参考点。制度上，包括机房管理制度、计算机使用制度、人员管理制度、信息资产安全管理制等各方面的安全制度，都是企业需要考虑的。从走访的一些大型制造业来看，企业管理层对如何平衡技术和管理制度方面往往不知所措。这里可以提个建议，即从生产经营的各个角度和途径寻找薄弱点，然后给予技术和制度上的改进。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
联网设备的激增:物联网数据安全极其脆弱
联网的消费产品数量已经以十亿为单位计数，分析师预测，今年全球的数量将达到64亿。在这些不断增长的设备中，存在大量的商业潜力，但也有巨大的危机。
-
物联网数据终端演进之道
对企业而言，今天的CIO仍需大量采用传统的手持式方案，但是富有前瞻性的IT经理应当从眼下就着眼于佩戴式方案的准备工作，例如设备的集中化管理、严格的工作流管控以及企业数据安全性
-
数据泄露：如何应对公众影响
你的公司刚刚被黑客攻击了。修复过程可能痛苦且昂贵。但无论你在数据泄露后做什么，都不要把公司扮演成一个受害者。
-
“黑暗区域”：权衡端到端加密的公共安全成本
“黑暗区域”——因为加密，所以FBI无法访问数据，——可能会危及公共安全，情报官员说。但技术公司认为，为了保护公司和客户的数据，强大的加密是必须的。