信息安全意识主题分享-数据安全

“微盟删库”事件沸沸扬扬，这次重大的数据违规行为，导致微盟的股市市值暴跌12亿港币，影响巨大。本文主要为大家介绍针对数据安全的威胁和风险，有哪些安全防护措施。

一、数据简介

1、数据的形态

数据主要可以分为两种形态，也就是平时常见的数据的表现方式，也可以称为数据的载体。

电子数据：存储在硬盘等其他存储设备里，或者存在应用数据库里面，只能通过电脑、U盘或者应用程序去读取。例如：数据库里的客户信息。

纸质数据：以纸质的形式把数据很直观的呈现在载体上面。例如：保单、申请表等。

2、数据的存储方式

数据无处不在，渗透在我们工作和生活中的每一个领域。那么常见等数据存储方式有：网络存储服务器：例如DAS、NAS、SAN等；云存储；移动设备：手机、平板电脑、以及支持无线应用的设备等等；纸质文档。

3、数据生命周期

数据从最初的产生到数据的销毁，有一个完整的生命周期。这时候就需要企业在数据生命周期的每个阶段去保护不同种类的数据，最常用等方法就是制定信息分类政策。

例如：

按照常规意义划分，可以把数据划分为4类：公开、内部、机密、高度机密，每一类数据从公开到高度机密，它的敏感程度越来越高，这就是信息分类的标准。

企业需要制定信息分类政策，让数据的所有者有权定义当前拥有的数据属于哪一类数据，并且按照分类政策，还要制定信息分类保护矩阵。

信息分类