跟着数据价值的表现和科技的成长，世界各地的当局、银行、电信公司、制造业和零售业等相干机构，不竭产生数据泄密事务。2011年底国内最大年夜法度员社区CSDN的数据库泄漏事务横扫全部中国互联网，引发了亿万网平易近的存眷。本年的315晚会上报导了多家银行员工向其他人出售客户小我信息，导致银行客户资金被盗。一夜之间，数据外泄和数据安然的首要性终究真正获得表现。

　　数据安然是信息系统扶植的基石，假定数据安然没有保障，那么信息系统扶植得有多大年夜，损掉就会有多大年夜。因为IT手艺改变很快，每隔一段时候就会呈现新的手艺和新的安然威胁，是以数据安然这个概念自出世以来就不竭地在产生改变。

　　从数据安然的成长来看，数据安然经历了存眷安然手艺、存眷人的行动、存眷治理、存眷整体解决方案到比来回回本质的存眷信息本身的立体化整体信息防泄漏系统这五个过程，手艺、系统、理念都在不竭进步和完美，不竭的加固着企业的数据安然防护系统。

　　在手艺成长的过程中，数据权限治理和加密手艺大年夜大年夜进步了数据安然的成长和影响。DRM(Data Right Management)数据权限治理是首要基于企业内部一些特定文件类型(例如：doc,xls,pdf等)进行呵护的产品，经由过程它可以对这些办公函件进行拜候权限的设定，只有那些有权限的人员才可以打开这些DRM过的文件，并且进行点窜。Encryption加密是针对一些特定部门的特定奥秘文件进行呵护。经由过程这类产品可以将对应的奥秘文件加密，只有对应密钥的人才可以打开。加密产品在小范围内可让一些特定的文件矫捷安然的利用。加密软件可以将企业图纸、办公函档等文档进行加密措置，全部过程对用户透明，不改变工作习惯。文档只有在授信范围内才能打开，分开了授信范围文档就是一堆乱码，号称“偷得走，打不开”。

　　数据安然的成长标的目标是将传统的分离摆设整合起来，整合以后的治理系统可以或许经由过程对收集中所有设备的统一策略拟定、用户行动的统一治理，安然东西的集中审计，最大年夜限度地削减安然隐患。一些厂商将国外的DLP(数据泄漏防护)概念引进中国，按照中国企业的实际需求整合终端防护、存储磁盘、文件治理、版权治理和U盘、外设端口节制、网页信息呵护、即时通信反对等多个功能，推出了具有中国特点的DLP产品。

　　DLP(Data Loss Prevention)数据丢掉防护是首要基于内容检测的产品，它针对全部企业的范围进行监控、发现和呵护，经由过程DLP也可使企业进行SOX和PCI等律例的顺从。DLP是今朝市场上应用比较多且比较成熟的手艺之一，像数据闻名的数据信息安然产供给商赛门铁克采取的就是DLP手艺。当然从手艺角度看，DLP系统仍然是各类传统手艺的整合，并没有可是它表现出国内厂商已不再盯着单一的产品或手艺，而是开端进行概念和整体解决方案的奉行，这无疑比过往纯真的手艺概念炒作要超出超越一个层次，也代表着数据安然产品和手艺加倍的成熟。

　　只有从全局的视角解缆，对安然标题问题进行兼顾打算、统一治理，整合应用审计、权限治理、加密等防泄密功能，按照涉密程度的不合(如核心部门和通俗部门)，摆设力度轻重不一的梯度式防护，将手艺、治理、审计进行有机的连络，在内部构建起立体化的整体信息防泄漏系统，使得成本、效力和安然三者达到最优均衡，才能实现真正意义上的数据安然。

　　在信息安然行业，有“三分手艺、七分治理，的说法。在大年夜企业中，手艺解决的是局部标题问题。内部的良多标题问题在于沟通、体系体例履行不到位等，而非手艺本身的标题问题。治理是从宏不雅上的把控，手艺是其实的落地;手艺以治理为指导，治理以手艺为落脚点，是以两手都要抓。”从安然的一些尺度实现上来看，好比IS0270001等，都是从治理进手，而后落地到响应的手艺上。在奉行方面，假定没有治理的撑持，一个手艺很难在大年夜企业里周全奉行。在企业的安然系统中，治理系统是骨干，严格的治理轨制、明白的职责划分、合理的人员建设可以或许堵住大年夜部门的缝隙，大年夜幅度降落安然风险。在履行的部门，手艺就很首要了，企业需要一些安然手艺来包管束度的履行，两相连络之下，企业就可以构建起一个较好的内网安然系统。

　　《信息安然手艺、公共及商用办事信息系统小我信息呵护指南》中对小我信息的措置包含汇集、加工、转移和删除四个首要环节，并提出了小我信息呵护的原则。对盗取并暴光用户信息的行动暗示强烈训斥，并责成各网站切实保障用户信息安然，做功德前预防和过后解救办法，避免近似事务的再度产生。