目录介绍：

• 1、各大企业如何防止黑客入侵导致的数据泄漏？
• 2、黑客把经营者法人改了,怎么办
• 3、企业数据泄密、商业机密泄漏的几种途径

各大企业如何防止黑客入侵导致的数据泄漏？

　Sterling-Hoffman公司的数据安全策略

Sterling-Hoffman公司的数据安全策略的中心思想是，任何允许员工在视觉上再现文件的方法都应该被禁止。不管是从屏幕上复制信息到另一个文件夹或者使用拍照手机捕捉信息照片，一旦恶意入侵者获取屏幕上的数据，将一发不可收拾。尽管如此，企业不能强迫执行数据保护政策，因为这可能会导致对生产力的负面影响，使他们失去竞争优势。这也是为什么我们部署全面数据安全政策保护信息源以及位于主要通讯渠道的信息以防止泄漏的原因。

企业访问权限管理

数据安全战略的第一个要素就是强行使用企业访问权限管理(ERM)解决方案。ERM允许Sterling-Hoffman公司来执行自动化过程，当任何时候创建文件时，都会自动应用访问权限和使用用法控制。虽然对每个文件进行加密可能会有点繁重，客户的隐私是企业业务的重点。对企业来说，从安全考虑来看，必须确保敏感文件的安全。

.与很多企业一样，Sterling-Hoffman公司在整个世界范围内经营业务，我们必须确保自动化加密战略能在世界各地办事处都发挥作用。企业访问权限管理提供了对从企业IT基础设施发往任何第三方的数据的可执行访问与使用控制，境外办事处和业务伙伴是主要数据泄漏漏洞的来源，因为很多国家没有像美国一样关于业务和数据安全法律。

由于不可能监控海外合作伙伴如何处理我们提供给他们的信息，企业访问权限管理可以限制用户如何使用数据(例如，禁止敏感文件被打印或者复制/粘贴)，这为我们提供了除了纯粹访问控制外额外的安全保障。

企业访问权限管理案例

在我们部署企业访问权限管理之前，一名应聘者拿着我们内部培训文件(这是公司高度机密文件)表示，他从我们的海外业务往来公司收到这份文件。

这对于非常重视数据安全的Sterling-Hoffman公司而言，无疑是非常大的打击，这让我们意识到不能够与海外或者合作伙伴共享任何信息，除非我们能够从信息水平保护数据安全。不久后，我们才开始使用企业访问权限管理。

企业访问权限管理还可以帮助我们解决来自第三方的挑战，主要通过为敏感信息设置过期访问时间。这可以让我们与合作伙伴、外包商以及员工在有限时间内共享信息，并且只有在特定时间内获取IT人员的允许，才能够查看信息。之前的合作伙伴和员工将无法访问或者共享数据，这是个很好的保障措施。

规范电子通信的使用

我们部署的数据保护策略的第二个要素就是对电子通信通道进行规范，包括电子邮件和即时通信(IM)。对于后者这个电子通信方式，我们使用了赛门铁克的IM即时通信管理器来抵御与即时通信相关的数据泄漏。该解决方案要求我们的员工申请即时通信特权，并且当他们想要添加一个联系人到通讯录时需要通过申请程序。这能够帮助我们仅对需要使用即时通信用于工作需要的人提供实时通信工具。

开源即时通信应用程序可能成为主要的数据漏洞，因为新版本能够使用户传输文件给其他人而不需要通过企业虚拟网或者防火墙。即时通信管理器为我们提供了安全保障，使我们能够解决这个新型的企业挑战。

电子邮件通常都是非常难以管理的平台，因为公司非常依赖于电子邮件。任何咄咄逼人的政策都可能对生产效率造成严重影响，所以我们根据两个基本常识来确定我们的电子邮件政策，以下就是两个基本要素：

第一：我们通过某种文件格式(例如会计使用Excel)来鉴定某种工作组，并且防止用户以他们工作组以外的格式发送信息。我们还对这个规则进行了更详细的调整，将电子邮件信息内保护的某种类型的信息也划入鉴定工作组的条件。例如，市场营销人员的电子邮件如何保护社会安全号码或者其他个人识别信息的话，电子邮件将会被禁用。

第二：我们还禁止了电子邮件字符串包含多个RE:前缀，这种类型的信息通常都与恶意行为有关，所以我们宁愿选择禁止。

黑客把经营者法人改了,怎么办

报警。黑客把经营者法人改了，不要捉急，第一时间报警处理，向警方告知自己的经营者法人被黑客入侵然后修改了，警方会根据高科技和对你公司的定位来进行搜查，还会找一些工程师对黑客的攻击密码来进行解锁，通过这个寻找黑客的IP地址之后再去搜查，警察也会协助你修改经营者法人的问题。

企业数据泄密、商业机密泄漏的几种途径

从总体上看，基本上可以分为来自内部和外部两大类。泄密的原因有内部泄密、内部失密和外部窃密。细分起来，应该有以下七种情况：

1.内部人员离职拷贝带走资料泄密

这类情况发生概率最高。据调查，中国企业员工离职拷贝资料达到70%以上。在离职的时候，研发人员带走研发成果，销售人员带走企业客户资料，甚至是财务人员也会把企业的核心财务信息拷贝带走。

2.内部人员无意泄密和恶意泄密

企业内部人员在上网时候不小心中了病毒或木马，电脑上存储的重要资料被流失的情况也非常多。由于病毒和木马泛滥，使得企业泄密的风险越来越大。而部分不良员工明知是企业机密信息，还通过QQ、MSN、邮件、博客或者是其他网络形式，把信息发到企业外部，这种有针对性的泄密行为，导致的危害也相当严重。

3.外部竞争对手窃密

竞争对手采用收买方式，买通企业内部人员，让内部人员把重要信息发送竞争方，从而窃取机密的情况也非常多。这种方式直接损害了企业的核心资产，给企业带来致命的打击。

4.黑客和间谍窃密

目前国际国内许多黑客和间谍，通过层出不穷的技术手段，窃取国内各种重要信息，已经成为中国信息安全的巨大威胁。虽然许多企业都部署了防火墙、杀毒软件、入侵检测等系统，但是对于高智商的犯罪人员来说，这些防御措施往往形同虚设。

5.内部文档权限失控失密

在单位内部，往往机密信息会分为秘密、机密和绝密等不同的涉密等级。一般来说，根据人员在单位中的地位和部门的不同，其所接触和知悉的信息也是不同。然而，当前多数单位的涉密信息的权限划分是相当粗放的，导致不具备相应密级的人员获知了高密级信息。

6.存储设备丢失和维修失密

移动存储设备例如笔记本电脑、移动硬盘、手机存储卡、数码照相/摄录机等，一旦遗失、维修或者报废后，其存储数据往往暴露无遗。随着移动存储设备的广泛使用，家庭办公兴起，出差人员的大量事务处理等等都会不可避免地使用移动存储设备。因此，移动存储设备丢失和维修导致泄密也是当前泄密事件发生的主要原因之一。

7.对外信息发布失控失密

在两个或者多个合作单位之间，由于信息交互的频繁发生，涉密信息也可能泄露，导致合作方不具备权限的人员获得涉密信息。甚至是涉密信息流至处于竞争关系的第三方。因此，对于往外部发送的涉密信息，必须加以管控，防止外发信息失控而导致失密。