摘要：在知识经济时代，数据就是新的石油。组织为了防范黑客和网络犯罪，在其整个数据生命周期中必须有一个强大的安全防御方法。如果没有一个连贯的数据安全策略，组织的人力资源记录、知识产权、财务信息都可能丢失或被盗。

   在知识经济时代，数据就是新的石油。组织为了防范黑客和网络犯罪，在其整个数据生命周期中必须有一个强大的安全防御方法。如果没有一个连贯的数据安全策略，组织的人力资源记录、知识产权、财务信息都可能丢失或被盗。
　　
　　数据安全的壁垒
　　
　　如今，由于数据共享工具的应用，如社交媒体，移动设备接入和云存储媒体等，保持敏感的信息变得越来越困难。而现实情况是，数据安全边界永远地改变了，因为数据是在多个位置进行访问和存储的。随着工作人员上传数据到各种各样的无担保的数据共享服务中，这已成为了组织所面临最大的数据安全威胁之一。
　　
　　对组织数据内部威胁的关注并不局限于恶意用户或心怀不满的员工，它也可能来自那些正在努力工作的可靠的员工。当工作人员不熟悉正确的政策和程序，或没有经过系统的培训，没有人告知和提醒他们，他们可能会实施危险的信息处理行为。因此，内部威胁不只是一个技术问题，而是一个人员素质和文化问题。组织可以部署技术设备，以防止上传数据到云服务，但如果用户不理解他们所使用的数据的价值，他们很可能看到的技术成为一个壁垒阻碍其工作流程，因此会积极寻求规避安全的方法。
　　
　　另一个问题是数据囤积的倾向。由于存储成本下降，那些陈旧或不必要的数据也同样进行存储。如今是数据爆炸增长的时代，组织数据资产的80%是非结构化数据，组织的安全小组现在负责保护每一件事，但是有太多数据需要保护，特别是还有一些不值得保护的数据。
　　
　　安全是企业文化的一部分
　　
　　每一种类型的安全举措，包括那些数据，必须得到强有力的执行指导。否则，安全性被转移为了保障资金苦苦挣扎的IT部门。当管理层直接将命令传达给员工时，他们将不太可能抵制变化。鉴于重要性，数据的安全性对组织的健康运营起到了重要的作用，它应该被视为一个重要的业务最佳实践。最成功的企业将是那些保护自己的知识产权，客户信息和其他高价值的敏感数据的厂商。
　　
　　工作人员在养成数据的安全性的文化之前，必须不断从事企业安全流程。一旦用户实施安全原则，其应该很容易使用。并且当冲突发生时，提供更正建议，因此即时反馈工具的跟进也是很重要的。
　　
　　为什么进行分类
　　
　　分类是数据安全的基础，因为它允许用户识别数据，增加结构，增加大量的非结构化信息。当数据被分类之后，组织可以提高安全意识，防止数据丢失，并遵守记录管理规定。
　　
　　之所以分类如此强大的原因，它将“元数据”添加到文件中。元数据是关于数据本身的信息，如作者、创建日期或分类信息。当用户对电子邮件、文档或文件进行分类时，持久性元数据标识数据的值被嵌入到文件中。以这种方式，无论信息被保存在哪里，其数据的值将被保留，并可以发送或共享。
　　
　　当员工使用分类时，他们会不断地提醒他们所使用的数据的价值。作为分类的应用，它们也可以被添加到数据作为保护视觉标记。当分类在页眉和页脚的电子邮件是可见的，文件信息的消费者都不能否认他们的数据的价值意识，即使将其印刷，也有责任来保护它。
　　
　　分类元数据可以通过数据丢失防护（DLP）系统嵌入在文件中，并使用网关和其他周边安全系统信息共享，实施更加安全的分布。例如，DLP系统可以将限制列为“秘密”的文件传递到便携式存储设备的策略进行配置。同样，规定加密最敏感的数据的必要性政策，可以很容易地执行。版权管理工具可以在分类的基础上调用，应用加密外发邮件或文件被存储在类似的SharePoint数据库中。
　　
　　分类还可以帮助组织保护和保留记录符合法律规范。非通过其他非结构化信息提供结构、分类授权组织控制与规定，如ITAR，HIPAA，PIPEDA，SOX，以及许多其他的机密信息的发布。
　　
　　受管制的记录也可能需要快速检索审核。分类可以配置指示该部门和记录管理类别的附加信息。这些额外的信息不仅提高检索速度，但也可以匹配保留政策，并管理保持数据的时间，直到数据可以安全地销毁。
　　
　　数据安全的关键
　　
　　现在，数据已经采取了这种关键的重要性，安全性在其整个生命周期必须是一个优先级。当政策是未知的或有意规避，其数据的安全性受到影响。数据分类是构建数据安全文化的关键。当元数据被嵌入到文件中时，对于所处理数据的意义的理解将会嵌入在员工的头脑中。元数据可以自动执行策略和审核的快速检索。总而言之，分类是一个易于使用的安全策略，对企业业务运营有着更多的好处。
　　
　　编辑：Harris