防止数据外泄：治本要从治理开始

摘要

如果在一个组织中，数据的存在没有明确归属、数据的使用没有具体规则、数据的管理没有清晰策略，那么无论采用什么具体措施都无法从根本上杜绝数据的外泄，因为企业网络空间中的数据资产会处于一种混杂、无序的状态．很难实施任何有意义的安全控制。例如，在这种状态下决定对所有的高敏感的数据进行加密时，将不知道哪些数据属于高敏感数据，