随着计算机、互联网以及企业IT信息化建设的深入，企业的绝大多数信息是以电子文件的形式被管理和存储，企业IT信息化使企业信息的生产、存储、获取、共享和传播更加便利。然而，与此同时，非常需要重点保护的内部研发技术文件、自主知识产权文件等，伴随网络和办公设备的自由使用却因为缺乏有效的信息安全管理机制导致泄漏，给企业信息安全带来更多的威胁，企业IT数据安全成为重中之重。

经调查，在企业数据泄密事件中，85%以上来自内部人员有意或无意造成的，30%的泄密事件存在商业犯罪的动机，但有高达70%的泄密行为都是由于员工信息安全防范意识不足导致的。无论亲们企业泄密事件是有意还是无意发生的，都将让亲们面临不愿面临的后果。

 1、主要泄露途径：使用泄漏。如操作失误、打印、外发文件、拍摄屏幕等方式泄漏内部数据。

存储泄漏。包括数据中心、服务器和数据库的数据被入侵造成泄漏；离职人员通过移动存储设备随意拷走机密资料，或者离职人员对在职时期的涉密邮件导出；移动终端被盗、丢失或维修造成数据泄漏。

传输泄漏。通过网络监听、拦截等方式对传输数据进行篡改、伪造和窃取。

另一方面内部文档权限失控失密。在企业内部，往往机密信息会分为秘密、机密和绝密等不同的涉密等级。内部数据和文档在权限管控方面的失控，会导致不具备权限的人员获得涉密信息，或者是低权限的人员获得高涉密信息。

最后，对外信息发布失控失密。企业对信息发布控制不严，部门或员工个人可以随意对外发布信息。

一旦企业数据遭到泄露，就不能轻易的恢复，这也是泄露事件更为严重的原因。

 企业数据泄露防范措施

1、 了解企业中有哪些机密数据，并按重要程度进行分类。

2、明确企业中的数据保存形态，线上电子+线下载体的适用数据处置。

3、做好数据泄露后的应对措施，评估数据泄露对于企业的影响，进而制定或修改数据安全防范制度。

4、建立规范明细的企业数据安全管理制度和员工电脑使用行为规范。

5、做好企业数据安全防护措施，部署企业IT系统安全防护。

在互联互通的全球数字经济背景下，数据是企业重要的战略资产。只有提升对数据价值的认识，对数据存储、使用和管理的方式予以高度重视并将其置于企业战略的核心，同时建立有效的数据保护策略，方能保障企业安全。