隨著計算機、互聯網以及企業IT信息化建設的深入，企業的絕大多數信息是以電子文件的形式被管理和存儲，企業IT信息化使企業信息的生產、存儲、獲取、共享和傳播更加便利。然而，與此同時，非常需要重點保護的內部研發技術文件、自主知識產權文件等，伴隨網絡和辦公設備的自由使用卻因為缺乏有效的信息安全管理機制導致泄漏，給企業信息安全帶來更多的威脅，企業IT數據安全成為重中之重。

經調查，在企業數據泄密事件中，85%以上來自內部人員有意或無意造成的，30%的泄密事件存在商業犯罪的動機，但有高達70%的泄密行為都是由于員工信息安全防范意識不足導致的。無論親們企業泄密事件是有意還是無意發生的，都將讓親們面臨不愿面臨的后果。

 1、主要泄露途徑：使用泄漏。如操作失誤、打印、外發文件、拍攝屏幕等方式泄漏內部數據。

存儲泄漏。包括數據中心、服務器和數據庫的數據被入侵造成泄漏；離職人員通過移動存儲設備隨意拷走機密資料，或者離職人員對在職時期的涉密郵件導出；移動終端被盜、丟失或維修造成數據泄漏。

傳輸泄漏。通過網絡監聽、攔截等方式對傳輸數據進行篡改、偽造和竊取。

另一方面內部文檔權限失控失密。在企業內部，往往機密信息會分為秘密、機密和絕密等不同的涉密等級。內部數據和文檔在權限管控方面的失控，會導致不具備權限的人員獲得涉密信息，或者是低權限的人員獲得高涉密信息。

最后，對外信息發布失控失密。企業對信息發布控制不嚴，部門或員工個人可以隨意對外發布信息。

一旦企業數據遭到泄露，就不能輕易的恢復，這也是泄露事件更為嚴重的原因。

 企業數據泄露防范措施

1、 了解企業中有哪些機密數據，并按重要程度進行分類。

2、明確企業中的數據保存形態，線上電子+線下載體的適用數據處置。

3、做好數據泄露后的應對措施，評估數據泄露對于企業的影響，進而制定或修改數據安全防范制度。

4、建立規范明細的企業數據安全管理制度和員工電腦使用行為規范。

5、做好企業數據安全防護措施，部署企業IT系統安全防護。

在互聯互通的全球數字經濟背景下，數據是企業重要的戰略資產。只有提升對數據價值的認識，對數據存儲、使用和管理的方式予以高度重視并將其置于企業戰略的核心，同時建立有效的數據保護策略，方能保障企業安全。