數據顯示，全球企業組織每年在數據安全防護上投入的資金已經超過千億美元，但數據安全威脅態勢依然嚴峻，其原因在于企業將更多資源投入到數據安全能力建設時，卻忽視了這些工作本身的科學性與合理性。因此，企業在實施數據安全保護工作之前，需要首先制定一份積極、有效的數據安全防護策略，并按策略要求指導組織的數據安全防護能力建設，這對保障數據安全防護效果至關重要。

　　為了更好地保護在數據安全方面的投資，企業組織應該參考以下10個關鍵要素，提前制定出一份成功、高效的數據安全保護策略。

圖：數據安全保護策略的關鍵屬性與核心要素

　　1、覆蓋數據全生命周期的安全性

　　數據生命周期的安全性包括了從數據的創建、存儲、歸檔到銷毀的過程，是現代企業組織數據安全保護策略的基本組成部分，并應定期進行審查，以確保持續進行的和計劃中的數據保護活動與生命周期同步。隨著組織生成的數據量不斷增加，數據全生命周期管理變得越來越重要。

　　2、開展數據風險管理

　　在制定數據保護策略時，有效識別和評估數據的風險態勢是至關重要的，因為該策略能夠最大限度地減少數據安全事件發生的可能性，并減輕對相關數據安全事件的破壞程度。因此，組織應該定期對數據和信息威脅環境進行風險評估，確保采取最適合的預防、檢測、響應和緩解技術。

　　3、做好數據備份和恢復

　　一個成功的數據安全保護策略必須要包含數據存儲管理相關的規劃，包括如何將生產數據安全地移入數據存儲庫相關的所有活動，無論是在本地網絡、云端還是第三方服務提供商環境中。一旦數據被創建，就應該首先將其備份到安全和受保護的地方以供使用。當需要數據時，恢復過程會將其從安全存儲或歸檔中釋放出來，驗證其是否可以使用。這些活動也是業務連續性和災難恢復(BCDR)計劃的關鍵組成部分，能夠幫助組織在破壞性事件后恢復并恢復運營狀態。

　　4、明確并保護數據的所有權

　　在數字化時代，數據成為新型戰略性資源，而明確對數據資產的所有權則是企業組織未來收集、占有、使用、開發數據資源的話語依據。因此組織有必要制定一項保護數據所有權的保護政策，以確保其不受內部或外部攻擊的損害。數據的保密性、完整性和可用性是數據保護的核心需求，因此也應該成為組織數據安全保護策略的基本屬性。

　　5、加強對勒索軟件攻擊的防護

　　研究數據顯示，勒索軟件攻擊已經成為危害組織數據安全的頭號威脅。這種攻擊不僅會阻斷用戶對數據的訪問，還會通過竊取數據和公開數據來造成更多的傷害。因此，部署強大的反勒索軟件系統是組織數據安全保護活動的關鍵組成部分，可以預防和阻止其對關鍵數據資產和應用系統的攻擊破壞。

　　6、可靠的數據訪問管理與控制

　　組織實現數據安全的前提就是要安全地訪問和使用數據。數據訪問管理和控制措置是否可靠，這是IT系統審計時的重要審查內容，也是數據安全保護策略中最重要的組成部分之一。需要說明的是，盡管組織對先進的身份驗證技術越來越感興趣，但密碼技術仍被廣泛使用以防止未經授權的數據訪問。而且，各種密碼管理工具也一直在不斷改進完善。

　　7、符合標準和法規監管要求

　　保證安全合規性在組織的數據安全保護策略中都是必不可少的，并且應該作為審計過程的一部分進行審查。組織的數據安全保護政策可以是一個獨立的規劃，也可以嵌入到更大的網絡安全管理策略中。一個成功的數據安全保護策略必須要符合并遵守現有監管法規、法律和相關標準的要求，包括歐盟的GDPR，以及我國的《網絡安全法》、《數據安全法》、《個人信息保護法》等。

　　8、加強員工數據安全保護意識培養

　　一個成功的數據安全保護策略必須要超越網絡安全技術本身，它應該教育所有員工了解他們的數據是如何受到保護的，以及他們對確保數據安全承擔的責任。對于那些負責數據保護的員工必須接受足夠的培訓，以有效地履行他們的工作。組織在啟動數據保護策略和計劃之前，高級管理層必須了解并批準該計劃，同時要定期匯報策略落地執行的情況，確保高級管理層充分了解組織的數據和信息始終得到了有效管理和保護。

　　9、定期審計和評估

　　為確保組織的數據安全保護策略及所有相關的數據安全管理計劃能夠被正確執行，必須定期對其應用情況進行檢查、評估和審計，這一點尤其重要。所有政策、程序、活動和事件的文檔記錄是必不可少的。良好組織的數據管理計劃應該要求持續監控數據創建、傳輸、存儲、歸檔和銷毀的所有方面。通過分析日志和其他存儲庫中的數據，審計人員可以提供關于數據保護和管理控制的重要證據。

　　10、通過測試演練持續改進

　　定期對數據保護計劃活動進行測試和演練，如數據備份和恢復、數據訪問管理以及網絡安全防護活動，可以確保這些重要計劃的正常運行，并確保執行這些計劃的員工了解其角色和責任。這些活動也是業務連續性和災難恢復(BCDR)計劃的一部分，并為IT審計人員提供重要的證據。組織必須定期審查和持續改進數據保護及其相關活動，以符合現有和新的法規、立法和良好實踐，并為用戶生成最高水平的信心，確保其敏感數據和敏感信息得到保護。

　　參考鏈接：https://www.techtarget.com/searchdatabackup/tip/20-keys-to-a-successful-enterprise-data-protection-strategy