在信息化时代，我们的数据大多数零散的存在各种终端上，数据的安全和使用情况，不被管理者掌控。企业的办公文档数据，图纸研发数据，生产工艺数据，销售财务数据等等，这些敏感数据的保护方案是每个管理者都比较关心的使用，洞察眼MIT系统从事多年的数据防泄漏解决方案的规划实施，从自身的角度出发梳理一下数据防泄漏的解决方案。

首先：梳理企业数据的分类和制定加密策略

我们要清晰哪些数据是我们需要保护的，哪些数据是无关紧要的，然后制定安全策略，对重要数据进行加密，非重要数据只做审计不加密。比如：图纸是重要数据，doc文本数据不重要，我们可以通过透明加密软件来对图纸数据自己加密。其它文档数据只在DLP系统上做审计和阻断，发现文本文档中，涉及敏感数据关键词自动审计和阻断。

其次：使用者的行为规范

在对企业数据本身加密的同事，使用者的行为和终端设备安全，也是需要我们做好防护，使用行为审计产品和安全软件，规范和审计终端用户的使用行为，发现违规行为自动预警，比如私自拷贝公司资料，私自上传网盘，泄密公司客户信息，工作摸鱼，终端电脑经常浏览非法网站，本地设备的病毒入侵防护等等。

通过透明加密，行为审计，内容识别，网络准入，杀毒防护等功能构建完整的企业数据防泄漏解决方案。

最后：完善的制度和追溯机制

在企业管理角度制定合理的企业数据防泄漏管理制定，数据如何流转，外发如何审批，解密流程制定，日志审计和追溯追责，员工安全意识和安全责任的培训等等，是企业管理者需要用心去规划和设计。