数据隐私保护

对企业敏感数据进行保护的措施
数据隐私保护,是指对企业敏感的数据进行保护的措施。

引言

对企业敏感的员工、客户和业务数据加以保护的需求正在不断上升,无论此类数据位于何处均是如此。到目前为止,大部分数据盗窃案起源于个体黑客对生产数据库的恶意侵入。鉴于一系列众所周知且代价惨重的盗窃案为受害企业造成的重大法律责任及负面报道,针对此类袭击的防护措施和手段正在快速地变得成熟先进,但攻击者同样也在步步紧逼。
尽管业界已经对最险恶的数据盗窃采取了应对措施,但许多计算机系统在某些层面上依然存在易受攻击的弱点。当今的全新数据安全规程尚未实际触及到一个重要的数据层并为之提供保护:用于开发、测试和培训的非生产系统。在所有规模的企业中,通常未能对这些系统提供充分保护,从而在数据隐私方面留下巨大漏洞。这些环境利用真实数据来测试应用程序,存放着企业中一些最机密或敏感的信息,如身份证号码、银行记录及其他财务信息。

商业惯例