在廣袤的森林里生活著一只獨眼鹿，有一天獨眼鹿來到河邊吃草，為了安全起見，她用那只好的眼睛看著陸地，防止獵人襲擊。另一側(cè)瞎了的眼睛則對著河流，因為它從未見過獵人從河里出現(xiàn)。不巧的是，這時有個獵人乘船從河上經(jīng)過，獨眼鹿沒能發(fā)現(xiàn)而套多，最終被獵人一箭射倒在地。

獨眼偏遭惡運，不是巧合是必然

看完這個故事，大家可能會為獨眼鹿的命運感到惋惜，但惋惜之余我們不妨分析一下獨眼鹿為何慘遭被射殺的命運。其中，最主要原因就在于它選擇性忽略了來自河面的危險，只是根據(jù)以往的經(jīng)驗粗淺地判斷危險來源于陸地。沒有全面的去分析和防范風險，最終造成了獨眼鹿的悲劇。

更為可悲的是，在企業(yè)信息防泄露建設(shè)過程中，我們也經(jīng)常可以看到“獨眼鹿”的故事發(fā)生。不少企業(yè)為了保護內(nèi)部知識產(chǎn)權(quán)等智力資產(chǎn)，只對核心部門做防泄密管理，但殊不知，企業(yè)內(nèi)部所謂核心部門與非核心部門，從來都是動態(tài)的。而信息技術(shù)應(yīng)用越深入，核心部門與其它部門之間的信息交流就越多，核心部門的加密文檔一旦解密外發(fā)給非核心部門，缺乏安全防護的非核心部門，可能僅僅由于一個U盤的誤用，或者一封郵件的外發(fā)，就有可能導(dǎo)致價值上千萬的智力資產(chǎn)一瞬間被外泄出去。

“千里之堤毀于蟻穴”，IP-guard認為信息防泄露本身就是一場博弈。只有當你全面預(yù)測到泄密的可能性，同時采取應(yīng)對之策，才能確保自己立于不敗之地。獨眼鹿的故事也告訴我們，在信息防泄露建設(shè)當中，全面兼顧才是正道。

全面兼顧：信息防泄漏的正道

企業(yè)對信息系統(tǒng)現(xiàn)狀的全局洞察，就相當于撥開眼前的迷霧。IT部門身為信息安全項目的決策者，應(yīng)該找到適當?shù)墓ぞ撸瑏戆l(fā)現(xiàn)企業(yè)需要保護的信息在哪里，如何被使用，面臨著什么樣的風險等實際情況。針對企業(yè)內(nèi)部的所有人群(不管是核心部門還是非核心部門的人群)，都要考慮其可能的泄露渠道和面臨的風險。

全面洞悉可能的泄密風險，彌補自身的缺陷。我們可以對于行政部等涉密程度較低的部門，部署基礎(chǔ)的審計以及適當?shù)墓芸丶纯伞τ诮?jīng)常接觸到敏感信息又頻繁與外界交互的部門，除了審計之外同時必須有嚴格的管控，對于文檔的使用權(quán)限、移動設(shè)備的使用、郵件等可能外泄的渠道進行管理。針對核心部門，除了詳細的審計和管控之外，如果情況需要，可考慮部署文檔透明加密，讓核心信息得到進一步的保護。

當一種東西變得像陽光、空氣一樣不可或缺的時候，人們似乎就感覺不到它的存在。安全對企業(yè)來說就是這樣一種東西。IP-guard認為，雖然安全風險無處不在，而企業(yè)內(nèi)部的情況以及風險特點均不一樣，但信息防泄露萬變不離其宗，只有全方位、整體化的信息防泄露體系才能幫助企業(yè)避免“獨眼鹿”的悲劇，真正保護企業(yè)的智力資產(chǎn)。