在泄密事件發生之前，許多互聯網企業在高度關注用戶應用和體驗值，卻忽視了信息安全因素，“泄密門”事件發生后，互聯網企業對信息安全高度重視，特別是一些已經采取實名制的網站，已經在嘗試如何更好地保護用戶的敏感信息，保護用戶的隱私。

對于互聯網用戶來說，需立即更改自身賬戶口令，并對關聯郵箱、手機等進行檢查，防止各系統賬戶密碼相同。同時，需要針對不同的網站，如網銀、郵箱、BBS、社交網等，采用不同等級的密碼，注意盡量不使用已注冊的信息，如手機、身份號、生日、車牌等作為密碼，并養成定期更新的習慣，對于長期不用的賬戶應采取注銷手段。

對于企業來說，應全面檢查自身信息安全防護措施是否完備，不僅限于數據庫自身的防護，而應全面考慮應用、主機、網絡等各個層次上的防護，并高度關注安全管理：如數據庫管理員、系統管理員權限控制、最小授權等。從“泄密門”事件來看，并非所有的暴庫都是黑客所為，應盡快建立覆蓋應用系統生命周期如軟件開發、測試、上線、運維、廢棄、安全管理等各方面的安全體系。

總的來說，企業信息安全應該采取積極防護為主，而不是等到信息泄露后才采取行動。

據安全保護系統以全面數據文件安全策略、加解密技術與強制訪問控制有機結合為設計思想，對信息媒介上的各種數據資產，實施不同安全等級的控制，有效杜絕機密信息泄露和竊取事件?？梢詰糜谡捌髽I的各種敏感數據文檔，包括設計文檔、設計圖紙源代碼、營銷方案、財務報表及其他各種涉及國家機密和企業商業秘密的文檔，可以廣泛應用于政府研發、設計、制造等行業。數據安全保護系統可以幫助企業實現如下內容：

1.數據資產保護

只有通過身份認證，并在服務器管理下，才能訪問這些文檔。因此，無論是因為計算機失竊，還是由于內部員工通過移動存儲設備、電子郵件或即時通訊工具把加密文檔外傳，都能夠保證加密文檔無法閱讀。

2.防止泄密

有效防止用戶主動或被動泄漏機密數據，用戶無法通過拷貝、打印、內存竊取、外傳等方式外泄這些加密文檔的內容，即使是通過黑客工具也無法竊取加密文檔的內容。

3.文檔訪問管理

用戶只能訪問屬于本人的加密文檔，根據管理員配置，對加密文檔的指定操作需要管理員審批才能進行，例如共享和解密文檔。

4.靈活、容易操作

不改變用戶使用習慣和業務操作流程，根據實際應用需求，可進行系統配置，支持加密文檔的共享、解密以及帶出功能，同時允許設置管理員進行審批，規范了文檔的管理,降低了管理成本。

5.無需值守，管理成本低

提供基于WEB的管理方法，管理員可以通過瀏覽器進行系統管理。用戶與計算機設備綁定，同時使用USB-KEY身份認證技術，每個用戶依據配置的策略進行操作，即使“管理員不在場”也不會發生違規操作和竊、泄密事故。

6.事件追蹤

全面的系統管理，及數據文檔操作事件審計，系統詳細記錄了管理員管理系統的事件，用戶操作加密文檔的事件，做到系統發生的事件均可追溯相關責任人。