數據泄露已經成為了企業網絡安全問題的一個大項，越來越多的企業安全管理人員在為部署DLP解決放案開始深思熟慮了。在決定部署DLP解決方案需要達到的預期目標之前，我們必需先來了解企業中的哪些數據屬于機密數據。

通常，企業中的機密數據應當包括：技術、方法、工作模式、處理流程、生產計劃等，以及各種圖表、供應商信息，新產品設計圖紙和營銷戰略，或者程序源代碼、營銷數據和客戶信息等等。這些企業機密數據中的任何一部分數據的丟失，都會給企業帶巨額的經濟和無形資產的損失。因此，部署DLP解決方案后要達到的預期目標，通常就是要保證每種數據在其生命周期的各個階段的安全。數據的生命周期包括數據的收集、使用、傳輸、存儲、歸檔和銷毀。

我們還必需制定一個評估DLP實施效果的績效指標，用來確定使用DLP后到底取得了什么樣的效果。這個績效指標可以是實施DLP解決方案后機密數據泄漏事件的月下降率，以及員工違反安全操作的發生率等來評定。

同時，我們還應當考慮部署DLP解決方案時可能對現有網絡業務和工作方式，以及員工的操作習慣帶來的影響，并以此來決定要不要對員工進行培訓，以便他們能遵從DLP解決方案的要求。而且，我們還應當考慮部署DLP解決方案是否會牽扯到員工個人隱私的法律問題。

我們還應當明確每種機密數據的屬主。這樣做是很重要的，我們應當將每個員工可以接觸到什么樣的機密數據做一個具體的了解，并以此建立一個員工與所屬機密數據的對應表。這樣做有利于明確員工對機密數據的權限范圍，以及出現數據丟失事件后明確責任承擔人。

另外，據一些調查機構統計分析得知，企業中大部分的機密數據都是在一些經常發生違規行為的區域丟失也去的，因此，我們可以按數據丟失的嚴重程度將企業網絡劃分出多個保護級別，然后在部署DLP解決方案時，先重點防范數據丟失程度最嚴重的區域，再由此從高到低的方式按級分別部署。這樣能讓我們在部署DLP解決方案時有主有次，條理清晰。

對于上述這些在部署DLP解決方案時會牽扯到內容，我們都可以將它們記錄到部署DLP解決方案的總體策略當中去。通常，一個全面的DLP解決方案的總體部署策略應當包括：

1、具體要保護的機密數據；

2、要達到的總體目標；

3、應當遵從的隱私權和數據安全法規；

4、使用的DLP產品類型；

5、部署時的具體處理流程；

6、部署DLP解決方案的計劃進度；

7、部署DLP解決方案時的人員安排和責任；

 8、部署當中和完成后的檢驗方法；

9、具體需要使用到的工具和調配方法等等。     上

面列出的這9條只是部署DLP解決方案總體策略中最基本的內容，我們還可以根據具體的環境要求來自行決定內容的多少，但是必需包含上述列出的所有方面。同時，在部署DLP解決方案的過程中，還要將部署的進度和部署過程中遇到的問題一一記錄在案，并確定一個問題上報處理機制，以應對部署過程中的突發事件。

【編輯推薦】

1. 密碼破解原因竟是密碼過簡
2. 網絡安全的四大誤區
3. 數據泄漏 避免“點炮”
4. 企業數據安全 MP3成為威脅
5. 面對社交網站 走鋼絲一般的數據保護