即使是大型企业也无法避免遭受网络攻击，甚至导致数据泄露。 许多国际知名企业也遭受了重大的数据泄露事件，其中有微软、T-Mobile、通用电气等，就连美国国税局也已成为重大数据泄露的受害者。企业保持数据的安全至关重要。虽然没有万全的方法来保护企业的所有敏感数据，但是采用一些方法及措施将有助于防止数据泄露。

确保数据安全的10种方法和措施如下：

(1)将企业数据和个人数据分离

 将企业账户和个人账户分离是显而易见的事情，但这里说的是不仅仅是银行账户和信用卡。 这种隔离也适用于企业的所有帐户，包括电子邮件和数据存储。 企业需将它们分开，并为所有内容设置唯一的密码。 企业最不需要的是有人侵入个人电子邮件并突然访问敏感的业务数据。

确保企业中的每个人都遵循这一做法，因为一点点的失误就有可能导致企业的数据泄露到外部。

(2)采用网络安全工具

 美国金融业监察局( FINRA )是一个政府授权的非营利组织，负责美国的经纪交易商，充分掌握拥有一流网络安全的必要条件。 FINRA汇总了中小企业的网络安全清单， 对于希望提高网络安全性的企业来说，这是一个方便的工具。 它可以免费下载，有助于保护企业前所未有的业务的某些方面。

(3)限制网络访问权限

 尽可能限制每个人员对数据的访问，意味着任何不需要访问程序或数据文件的人员都无法访问，它为每个工作人员提供完成工作所需的权限，限制不必要的权限。 访问数据的人越少，事故和其他破坏的风险就越低。

(4)将数据最小化处理

 消除无用的旧程序或数据文件。企业与其IT安全方合作建立适当的程序来识别和消除不必要的文件。保持数据整洁还可以帮助企业更快地识别数据违规问题。

(5)软件做加密处理

 企业内部安装部署加密软件，以透明加密为例，可以实现内部文件自动透明加密，加密文件一旦脱离企业使用环境，将无法打开，显示为乱码。可以根据管理需要，配置不同的加解密策略。当今的技术提供了许多加密数据的途径。使用它们，不只是加密文件中的数据，还可以对U盘或移动硬盘中的文件进行加密。

(6)重视数据拷贝

 数据泄露并不总是发生在网上。印刷的纸质文件如果落入居心不良的人员之手，也会造成同样的损害。将所有敏感纸质文件保存在上锁的文件柜中，并指定人员负责看管，只为真正需要的人员提供访问权限。

此外，企业需要投资购买碎纸机，以妥善销毁任何需要消除的纸质文件。

(7)制定数据泄露响应计划

 虽然防止数据泄露始终是企业的首要目标，但需要制定处理数据泄露的行动计划。在某些情况下，具有快速检测漏洞的能力可以让企业避免数百万美元的损失。与网络安全专业人员进行沟通，并制定步骤来识别、控制数据泄露，然后从数据泄露中恢复。

(8)培养员工安全意识

 安全威胁往往来源于内部人员，企业应建议公司人员的安全意识，通过培训、测试和培养公司人员，了解信息安全的重要性，让公司人员接受网络安全培训可能是一项艰巨的工作，但这是必不可少的措施。

(9)聘请专业数据安全人员

 技术迅速变化，企业需要有献身精神、有责任感的专业人员来发现漏洞并加以弥补，保护企业免受外部和内部数据泄露的影响，最好得到IT监管机构的帮助。

(10)定期组织数据安全培训

 网络安全意识和理解必须从企业高层入手。 如果企业高管不能完全了解网络攻击者带来的威胁和后果，就会给流程的每一步都设置艰难的障碍。 网络安全是一种投资，就像企业进行的投资一样，企业的高管必须在为此支付费用之前看到收益。

数据保护是一个长期持续的过程，如今技术瞬息万变，网络攻击者不断寻找新方法来破解敏感信息并从中获利。除了以上数据安全防护方法，我们还需要不断学习新的数据安全防御知识。始终保持领先一步！