如果不生成或收集数据，如今几乎不可能开展任何业务。其中一些数据是维持企业生命周期所需的关键数据，而其中某些无疑将是个人客户数据. 为了确保任何企业的健康，都需要解决这两点。必须提供足够的业务数据来支持业务活动，但是组织也有义务保持客户数据的私密性和安全性. 如果企业要丢失自己的数据，它可能会发现自己 无法有效地进行操作 或完全没有。这已经够糟糕了，但是大多数情况下只会影响业务本身. 相比之下，如果一家企业要丢失其客户的数据，那可能 导致诉讼 包括政府调查和罚款，以及民事案件和大型破坏性判决。公开数据泄露后，甚至公司的股价也可能受到不利影响。本文涉及这两个方面. 保护数据的原则 数据不仅会出现；它旅行。数据在某处收集，然后从收集点传输到存储点，以某种方式进行处理，然后根据业务需要传输到访问点。该过程可能非常复杂，也可能非常简单。一个简单的示例是在电子商务网站上下订单： 集：网站在结帐页面上收集个人送货信息和付款信息. 转入：该数据已传输到Web服务器，并可能存储在该服务器上的数据库中. 处理：可以对数据进行处理以支持辅助功能，例如减少所售商品的库存或生成装箱单. 已访问：订单填写者需要查看一些数据才能完成订单并准备交付. 在该过程的每个步骤中，都存在未经授权访问或数据丢失的机会。继续以网站电子商务商店为例，以下是可以帮助保护数据的一些步骤. 保护传输中的数据 这种类型的订单数据“传输”多次。第一步是从客户的Web浏览器到电子商务Web服务器。与通常的看法相反，我们不“访问”网站，而是访问我们的网站。网页被下载到我们与之交互的计算机上，并将数据发送回Web服务器. 在这种情况下，在填写购物车数据的最后一步，客户已经输入了他们的信用卡信息 在自己的计算机上 然后是 传输到网络服务器. 敏感的信用卡信息是通过互联网发送的，这是一个非常不友好且危险的地方. 数据本身是无用的。通常会在其生命周期内多次转移。履行订单的员工需要知道订购的商品，运输公司需要知道客户的姓名和地址，信用卡公司需要知道向账户收取多少费用. 所有这些都不太可能在一个地方发生，这意味着此信息将发送到许多地方，在某些情况下，可能会发送到最初收集数据的组织之外的第三方组织。这些传输中的每一个都需要通过安全方法进行. 解决方案 在此传输过程中保护数据的最有效方法是确保您的网站使用SSL证书，并且 您的网站使用HTTPS协议, 至少在收集敏感数据的页面上. 此步骤可确保您的网络服务器和客户的浏览器之间传输的数据通过互联网时被加密。如果您的客户的敏感数据被一个坏人截获，那么他将无法做很多事情，因为这将是一个加密的乱码. 如果由于某种原因无法使用SSL加密，则可以 为几乎所有数据传输添加加密 通过使用虚拟专用网络（VPN）。选择小型企业VPN时需要考虑很多因素，因此进行研究值得. Perimeter 81是SaferVPN专为企业提供的产品. 还有其他安全传输数据的方法，例如，通过 发送前加密文件. 加密的文件可以安全地通过电子邮件作为附件发送，尽管绝不要将敏感数据发送到电子邮件正文或未加密的附件中. 较旧的脱机方法（例如传真）不应打折。连接到普通老式电话系统（POTS）的传真机不能以易于跟踪的方式传输互联网，并且比电子邮件提供更高的安全性。确保两端都使用真正的传真机非常重要；现代的“电子邮件到传真”服务或“基于云的”传真服务很难与适当的POTS传真连接区分开。前者的缺点是那些服务使用互联网来传输数据，从而消除了它们的隐私优势。. 保护存储的信息 一旦将数据存储在某处，就被认为是“静止”。静止数据存储在数据库中某种形式的磁盘驱动器上，单独的文件（例如PDF文档）或多种其他格式中。在考虑如何保护静态数据时，数据格式可能很重要. 有两种主要方法可以对静态数据进行恶意访问。坏人可以使用合法手段访问数据，例如 窃取工作密码 从一名员工通过网络钓鱼. 或者，存储数据本身的机器可能会受到攻击，并将磁盘内容复制到其他位置以供以后检查。很难将用户名和密码泄露出去。有时在无人值守的情况下从前台窃取整个计算机要容易得多. 如果数据是在线存储的，例如在电子商务商店中，则可能更容易攻击服务器上的另一个站点来访问文件系统和 复制数据库 而不是尝试猜测Magento管理员的密码. 有时，数据泄露是一种冒犯机会的行为–有些废弃计算机的硬盘驱动器上仍包含敏感数据的情况. 解决方案 不需要时，应加密未使用的数据。这适用于不需要经常访问的数据。很难管理各种各样的人或系统经常访问的数据. 为防止通过登录凭据进行访问，合法的访问数据人员应 使用强密码和个人帐户. 使用相同用户名和密码的多个人几乎无法确定破坏的方式或时间。密码管理器使创建和检索强密码变得异常容易，因此不再需要共享密码了. 粘性密码只是可用的出色免费密码管理器之一. 防止他人窃取物理机或数据虚拟副本涉及物理安全性和访问控制….