# 数据泄露和数据丢失的区别，应如何防止

Canonical: https://www.nsecsoft.com/dlp/202006301.html

Language: zh-CN

Updated: 2020-10-20T03:45:20Z

数据泄漏，也称为信息泄漏，发生在未经授权的情况下，此数据被传输到公司外部的某个人。故意泄露是指有意将数据传输给 \[…\]

数据泄漏，也称为信息泄漏，发生在未经授权的情况下，此数据被传输到公司外部的某个人。故意泄露是指有意将数据传输给公司外部没有合法权利拥有信息的人。数据泄漏并非总是有意的，可以是物理传输或电子传输过程中由于个人失误导致的。

数据丢失，简而言之您不再有权访问您的数据。数据丢失的大部分是由硬件故障引起的，当然勒索病毒的攻击和员工的恶意篡改、删除也是较为常见的。

不管是数据泄露还是数据丢失对于企业来讲无疑都是重大的灾难，企业也在寻求方法对企业的数据进行防护。木桶原理告诉我们是没有100％的方法可以防止泄漏或损失，企业需要多方面结合来实现数据的防泄露和防丢失。

> ### **合理的规章制度**

企业需要制定合理的制度，提高员工的信息安全风险意识，签订保密协议，防止有意或无意的数据泄露行为。

 

> ### **选择合适的[内网管理软件](https://www.nsecsoft.com/)**

 

员工的有意无意的行为都可能引起数据的泄露或丢失，完全靠员工的自身约束力来实现防泄密还是远远不够的。企业可以选择合适的内网管理软件来约束员工的行为，比如Ping32、Ip-guard、绿盾等软件。Ping32可以对员工通过聊天软件、邮件等应用程序进行的文件外发行为进行记录并分析拦截；对外接存储设备的使用权限进行管控并进行记录；对文件进行全盘备份、增量备份、删除备份等，多维度的管控员工行为防止数据的泄露和丢失。

 

> ### **文件集中存储**

  硬件故障引起的数据丢失也是企业最为头疼的事情，建议企业可以选择使用集中存储的方式，将员工电脑内重要的文件自动集中备份到文件服务器内，当终端因硬件故障导致数据丢失时可以通过文件服务器进行数据还原。