對于這個互聯世界中的每個企業來說，比較大的挑戰也許就是數據保護。我們已經看到破壞性的直接財務損失數據泄露給碰巧要處理的每個業務實體帶來;孟加拉銀行Yahoo! 郵件，以及Facebook的數據泄露，只是過去幾年中我們可以舉出的數據泄露中的一小部分。

[[279496]]

因此，許多國家/地區都在優化其影響每個實體的數據安全法律，甚至是將業務流程外包給會計公司，律師事務所和PE的實體。

實際上，歐盟是率先為其公民實施更高數據安全措施的國家之一，被稱為GDPR，通用數據保護法規。

盡管在信息安全中應用了許多對策，但眾所周知，許多主要的安全威脅來自組織內部的人員，主要是通過Machiavellian網絡黑客采用的精心社交工程來完成的。

eBay 于2014年5月非常認真地吸取了這一教訓，當時黑客使用其公司員工的憑據進入了公司網絡，在經過徹底調查后，該公司內部訪問已超過半年!當然，這損害了他們的用戶數據，他們全部1.45億(可能更多)。

這就是為什么組織中的每個人都必須了解優秀的工作場所實踐以強有力地實施它們的重要性。本文將引導您了解工作場所數據安全性實踐的基礎，以開始使用。

保密和保密協議

對于要實現的每個協議或政策，都必須簡化為書面形式。此外，必須確保所有有權訪問敏感信息的專業人員或管理員都必須簽署所有機密性協議。這意味著所有員工，合作伙伴和供應商在開始項目之前必須簽署保密和保密協議。

唯一的ID和登錄系統

公司必須具有受密碼保護的系統，以防止對機密信息的未經授權的訪問，這是一個標準。此外，期望每個員工都有自己的唯一ID和密碼以用于登錄。

與此相關，必須根據員工的角色和職能，應用訪問管理協議來限制對機密和個人信息的訪問;僅在他們成功履行職責所需的范圍內給予他們訪問權限。

做好基礎網絡安全防護

做好基礎安全防護，例如企業網站部署SSL安全證書，企業郵件部署郵件證書等等，做好最基礎的安全防護工作，避免因小失大。

HTTP基數很大，漏洞百出，在流量劫持者眼中，是很好的下手目標。利用明文傳輸自身的缺陷，網絡黑客們不費吹灰之力，就可以對信息內容進行竊聽、篡改和劫持。企業網站部署基本的SSL證書是為了保護數據在網絡中傳輸過程不受到黑客的竊取甚至篡改。

郵件證書對電子郵件進行數字簽名并加密傳輸，一方面可以保證郵件發送者身份真實性，另一方面保障了郵件傳輸過程中不被他人閱讀及篡改，并由郵件接收者進行驗證，確保電子郵件內容的完整性。

數據安全性，隱私和機密性培訓

除了建立全面的信息和安全程序外，提供定期的網絡安全培訓和意識更新還可以幫助您的團隊填補紙上文字與現實生活中數據泄露的發生方式之間的空白。

多年來，數據泄露的很大一部分是由惡意軟件和網絡釣魚軟件通過單擊鏈接或打開通過無害電子郵件發送的附件進入網絡而造成的。如果僅對員工進行數據安全培訓，則可以很容易地防止這些數據泄露。

此外，未經培訓的員工通常是網絡犯罪分子為獲取公司網絡訪問權而進行的獵物。

領導團隊和所有高管也應接受深入的正式數據安全培訓。這將確保組織中的每個人，包括管理層，都了解數據安全性的價值。

結論

盡管信任您的員工能夠誠信地完成工作是社會契約的一部分，但是對于公司而言，仍然必須自覺地保護組織中任何有權訪問客戶/客戶數據的人。應用這些工作場所實踐將有助于您的公司防止數據泄露并保護機密信息。