一只水桶想盛满水，必须每块木板都一样平齐且无破损，如果这只桶的木板中有一块不齐或者某块木板下面有破洞，这只桶就无法盛满水。这个经典的木桶原理就是说一只水桶能盛多少水，并不取决于最长的那块木板，而是取决于最短的那块木板。在当下社会，出于对利益的疯狂追逐，信息泄露事件越来越多。虽然很多 企业开始采取了一些信息泄露防护措施，但由于缺乏规划，建设不成系统，常常漏洞百出。一旦出现故障，就会捉襟见肘，应接不暇，其信息泄露防护水平依旧处于原地踏步的状态。

  无论你采用多么先进的信息泄露防护技术，制订多么严格的安全管理制度，如果不将这三块“短板”补齐，再美好的安全愿景也会变成无法实现的幻想。如何补短?作为业内知名的信息泄露防护专家，溢信科技对此提出自己的建议。

  1、三管齐下

  首先要保证系统层、应用层、数据层都要顾及，缺一不可。系统安全，可保证系统能够连续可靠地运行;应用安全，可保证合理授权应用权限，分配信息系统资源，保证系统应用效率;数据安全，使企业免于承受信息被盗取、泄露、破坏的风险。

  2、因地制宜

  防护区域要全面，不能简单地设置防护盲区。只有对自身安全需求进行整体评估，全面洞悉可能的泄密风险，才能更好地弥补自身的缺陷。我们可以对于行政部等涉密程度较低的部门，部署基础的审计以及适当的管控即可。对于经常接触到敏感信息又频繁与外界交互的部门，除了审计之外同时必须有严格的管控，对于文 档的使用权限、移动设备的使用、邮件等可能外泄的渠道进行管理。针对核心部门，除了详细的审计和管控之外，更要考虑部署文档透明加密，让核心信息得到进一步的保护。

  3、聚力而行

  防护人员上，需要尽力使不同部门的力量都参与进来。部署信息防泄露项目免不了会对企业原来的网络系统产生一定的影响，而且还可能遭到员工的不理解甚至反对。如果事先能够获取企业高层的强力支持，势必会提高沟通的效率，减小项目实施的阻力。

  部署信息防泄露系统，虽然是IT部门的工作，但是使用者更多的是非IT部门。IT部除了拟定一份具体的项目计划，明确项目实施的流程，如安全需求调 查、产品选型、安装部署等等外。对这些非IT部门人员，也要使其明白信息安全的重要性以及对其部门的意义和收益所在，最大程度争取他们的理解和支持。在项 目实施时，也要让每个部门都参与进来。遇到问题时相互之间多沟通，以加强协作。

  更多内容尽在：www.commernet.cn