介質(zhì)數(shù)據(jù)防護(hù):如何避免移動(dòng)存儲介質(zhì)數(shù)據(jù)丟失？很多企業(yè)均采用移動(dòng)介質(zhì)存儲方式來對數(shù)據(jù)進(jìn)行備份保護(hù)，存在一定的風(fēng)險(xiǎn)性。移動(dòng)存儲介質(zhì)的技術(shù)防范措施主要是加密，使盜竊者無法打開移動(dòng)存儲介質(zhì)中的涉密文件。

數(shù)據(jù)始終以密文形式存儲在專用介質(zhì)上，非授權(quán)用戶不能解密，保證涉密介質(zhì)丟失后不會造成泄密事故，同時(shí)用戶用U 盤拷貝數(shù)據(jù)時(shí)可以實(shí)時(shí)備份到服務(wù)器上，便于日后追溯審計(jì)。詳細(xì)的介質(zhì)使用審計(jì)日志，確保介質(zhì)可追蹤。這里的介質(zhì)涵蓋：U 盤、移動(dòng)硬盤、手機(jī)、數(shù)碼相機(jī)、攝像機(jī)、ipod、MP3/MP4、PDA、各 CF/MD/SD/Flash Disk 等移動(dòng)存儲設(shè)備。

介質(zhì)數(shù)據(jù)防護(hù),移動(dòng)存儲介質(zhì)數(shù)據(jù)

同時(shí)，還應(yīng)該做好以下三個(gè)方面：

1、注重“管理”，健全信息管理關(guān)。一是加強(qiáng)內(nèi)部管理。根據(jù)崗位密級以及辦公需求配備相應(yīng)密級的移動(dòng)存儲介質(zhì)，統(tǒng)一標(biāo)識、統(tǒng)一編號，登記后配發(fā)使用部門。二是加強(qiáng)跟蹤監(jiān)控。由專人負(fù)責(zé)移動(dòng)存儲介質(zhì)的管理工作，建立從配發(fā)、領(lǐng)取、制作、使用、保管、維護(hù)和銷毀過程中的“戶籍”檔案，遵循“統(tǒng)一購置、集中管理、嚴(yán)密防范、確保安全”的原則，確保各階段都有據(jù)可查，有效的遏制安全隱患，消除安全“短板”，筑牢安全“防火墻”。

2、加強(qiáng)“人防”，構(gòu)筑人員安全關(guān)。對干部職工開展網(wǎng)絡(luò)安全知識教育以及數(shù)據(jù)保密知識教育，通過組織學(xué)習(xí)各類重大泄密案例及移動(dòng)介質(zhì)的不規(guī)范使用行為，提高干部對移動(dòng)存儲介質(zhì)的涉密風(fēng)險(xiǎn)重要認(rèn)識。同時(shí)針對普通U盤擺渡工具的使用、安全U盤的使用等內(nèi)容進(jìn)行培訓(xùn)，加強(qiáng)移動(dòng)存儲介質(zhì)安全保密管理與使用控制，使每位干部在工作中養(yǎng)成良好的使用習(xí)慣，保證病毒與木馬無機(jī)可乘。

3、突出“技防”，把好技術(shù)安全關(guān)。在對移動(dòng)存儲介質(zhì)的信息安全管理中,采用各類技術(shù)手段對移動(dòng)存儲介質(zhì)使用實(shí)行嚴(yán)密的技術(shù)防控。一是認(rèn)證授權(quán)、訪問控制。建立安全的身份認(rèn)證系統(tǒng),防止未經(jīng)授權(quán)的用戶使用涉密存儲介質(zhì)獲取敏感信息,解決載體的身份問題。二是加密鎖定、信息保密。存儲在移動(dòng)存儲介質(zhì)上的信息都通過了加密處理,必須通過解密程序或密碼才能打開,保證數(shù)據(jù)不外泄，解決數(shù)據(jù)的存儲問題。三是違規(guī)監(jiān)控、安全審計(jì)。對企圖使用未授權(quán)移動(dòng)介質(zhì)的行為進(jìn)行安全監(jiān)控,對使用過程中的讀、寫、復(fù)制、刪除等信息進(jìn)行實(shí)時(shí)監(jiān)控,并生成詳細(xì)的審計(jì)報(bào)告，解決介質(zhì)的使用問題。