关键词：数据安全 电子文档安全 商业秘密知识产权保护 泄密   对于现代企业而言，企业的核数据就是企业的商业秘密，它是一个企业核心价值的体现，代表着企业自身在商业竞争中的核心竞争力，因此，核心数据的安全与否直接关系着企业经济利益。如今，在激烈的市场竞争中泄密事件频频发生，2011年前苹果员工出卖机密信息，泄露产品的预测、计划蓝图、价格和产品特征等信息，苹果公司因此导致直接经济损失240.9万美元；、2012年东软集团商业秘密外泄，犯罪嫌疑人窃取技术价值总计2400余万元，造成公司损失高达1470余万元。 随着科技的进步，数据安全面临的威胁就随之增大。企业如若不重视，不采取有效的手段加强数据安全防护，核心数据一旦泄露必将给企业带来不可估量的损失。当下，越来越多的企业开始重视数据安全保护的工作，由其是自主创新，拥有自主知识产权的高新技术企业。然而对于大多数企业而言，在数据安全的保护手段上仍然有些茫然，采取哪一种防护措施有效且成本投入低，显然是领导关心的焦点，然而，就国内企业信息化程度而言，企业之间又存在着很大差异，如有些企业设有IT管理部门，有些企业仅仅是由员工来兼职，因此，无论是全局的管理能力还是IT技术水平方面都有些欠缺。 从国内一些知名企业的管理经验来看，企业的数据安全防护要从制度和技术双管齐下，企业要建立完善的保密制度，增强员工的保密意识，同时，要同核心员工签定竞业保密合同等。但是就目前而言，我国并没有商业秘密保护相关法律，因此，泄密事一旦发生，想借助相关法律来维护就显得无力了。企业要采取积极主动的防泄密措施来维护企业的核心利益。   数据安全防护的误区   对于绝大多数企业来说，领导层都有这样的看法，我们很重视信息安全，投入很大的财力，企业购置了不少信息安全产品，例如防火墙、IPS\IDS、上网行为管理、防病毒等等，认为只要控制网络边界安全，防止入侵就能够保护企业的信息安全，然而并不尽然，从众多的泄密事件来看，80%的数据泄露案件都是由企业内部员工引起的，因此，我们要重新思考一下内网的安全管理了。   是被动的“堵”还是主动的“防”   目前，越来越多的企业已经注意到了核心数据的重要性，并采取了一些技术或物理手段来防护，如研发部门禁止上互联网，将USB口封住禁止使用U盘、禁用无线网络等等，采取封堵的方式来防止核心数据的流出，期望达到防泄密的效果，但是试想一下，内部交流、移动办公等活动是避免不了要用到这些敏感数据的，这个时候它的安全如何保证呢？另外，即使不上互联网，不用U盘，我只要将电脑的网线联接到我的笔记本电脑上就可以轻易的将全部重要数据拷贝出来，你又如何能堵得住呢，显而易见，采取堵的措施不但有漏洞，而且大大降低了工作效率，增加了企业的IT管理成本。因此，堵的方式有些劳民伤财，我们应采取主动防御的方式来保护我们的数据安全。   如何防护   从国内外的信息安技术发展来看，DLP技术仍是主流的数据安全保护技术，DLP简称数据泄露防护，引自于国外，国内大都称其文档加密，也就是文档加密软件，为什么说其是目前主流的数据安全防护技术？我们来分析一下，据调查，几乎所有企业的核心数据80%是非结构化数据，也就是说是以电子文档的形式存储，或存于电脑中，或存于U盘、或存于邮件等等位置，仅有20%的数据是结构化数据，即存储于SqlServer、Oracle等等不同的数据库中，而且这部分数据是不会轻易的被看到。 因此，对电子文档的安全防护是企业数据安全防护的重点，通过透明加密技术可实现对电子文档全生命周期的安全防护，文档一被创建就被保护，且文档在使用、传递的过程中都受控，对加密文档做任何操作都有详细的日志记录，任何非法操作或非法用户即使拿到了加密文档也无法打开，打开是一种乱码状态，从而达到防护的效果，文档加密产品的功能很多，在此暂不多述，大家可以自行了解，总之，企业数据安全无小事，商业秘密的保护，重在预防，我们要采积极主动的防御措施，做到未雨绸缪，才能够将数据安全威胁将至最低水平，避免不必要的损失，企业才能在激烈的信息竞争中占据一席之地，维护好自己的切身利益。