浙江温州网安部门在日常工作中发现有人在暗网上售卖温州某大药房销售数据。通过侦查发现,该大药房数据分析师利用工作便利将大量交易数据导出并售卖。经进一步侦查发现,该大药房因未建立健全全流程数据安全管理制度,未组织开展数据安全教育培训,未采取相应的技术措施和其他必要措施保障数据安全,最终导致大量敏感数据泄露。

打开网易新闻 查看更多图片

该大药房数据分析师因违反《中华人民共和国刑法》第二百五十三条之一之规定,涉嫌侵犯公民个人信息罪被温州公安机关依法刑事拘留。同时,温州公安机关依据《中华人民共和国数据安全法》第二十七条、第四十五条之规定,对该公司处罚款110万元,对该大药房直接负责的主管人员处罚款10万元。

华企盾DSC数据防泄密系统作为一款企业级数据安全软件,能够通过多种功能保护企业机密信息安全,为企业提供实用、完善的防泄密方案。

一、对敏感数据进行自动、强制加密,保证所有包含敏感数据的电子文档始终处于加密状态,防止有意或无意地泄密行为,支持打开加密、修改加密、智能加密等多种类型,可根据需要对不同的个人、部门、应用程序设置不同的加密类型。

二、在门店的终端电脑上设置水印,内容可以包括员工姓名、ID、设备名称、门店信息等,不仅可以对员工截图、拍照等行为进行震慑,还可以通过这些水印内容对泄密事件进行准确定位和溯源,为企业防泄密提供依据。

三、限制终端电脑外接设备的接入及使用,可控制U盘、移动硬盘、数码相机、MP3以及其它USB存储设备的读写,可设置只读、只写、阻止、放行等模式,防止数据被私自拷贝出去。另外,为防止恶意行为的发生,系统一旦遭到破坏,USB端口也将全部变成阻止模式,保证企业数据安全性。

打开网易新闻 查看更多图片

企业也应该建立健全数据安全保护制度,加强数据处理各个环节的合规性,并开展员工数据安全意识培训,告知其泄密的严重性,确保重要数据不被泄露。