数据外泄：“老问题”瓶子装“新挑战”的酒

摘要

“数据外泄”并不是一个新的信息安全问题，信息安全所关注的三个基本目标即保密、完整和可用（CIA）中的保密（C）在很大程度上就是针对数据的外泄。数据外泄是指一个组织内（政府部门、企业或研究机构等）的敏感数据在数据拥有者不知情的情况下，通过某种方式流出到组织外。其中可能是公开的信息发布场所，可能是竞争对手，也可能是敌对势力。无论哪种情况，都属于破坏保密性或隐私的信息安全问题。