在移動設備的數據丟失防護(DLP)涉及的最佳做法和技術旨在保護離開企業安全屏障的數據。數據可能因為各種方式被破壞或泄漏：設備被盜、授權用戶無意共享或者通過惡意軟件的直接感染。

隨著越來越多的員工攜帶自己的設備到工作場所—無論他們是否得到IT的許可，移動數據丟失相關的問題也變得更加嚴重。在BYOD[注]的情況下，用戶擁有設備，而不是企業擁有，這讓IT更難建立和維持安全性。

[[110848]]

至少，所有訪問或存儲業務信息的移動設備都應該配置用戶識別和強大的身份驗證，運行最新的反惡意軟件，并且，必須使用虛擬專用網絡(VPN)鏈接來訪問企業網絡。

此外，IT部門應該部署以下措施來在移動環境保護企業信息：

• 1.定期進行數據備份，還應該定期進行可恢復性測試

• 2.對用戶進行DLP培訓

• 3.部署數據分類標準

• 4.執行信息安全保護政策

• 5.使用移動DLP軟件

下面我們將具體討論上述策略。

1. 數據備份

對于數據備份，我們不需要太過深入細節。簡單地說，數據備份是必要的，企業必須定期執行數據備份，生成的備份文件必須進行測試，以確保在必要時恢復它們。

2.教育程度：他們知道的越多，你的數據更安全

對于大多數企業來說，讓用戶認識到數據泄漏的危險性是有用的有價值的過程。無論是通過年度安全培訓、午餐研討會還是每月通訊，你都應該讓企業了解安全問題。告訴他們什么是重要信息，并給他們看看這些信息。

大多數員工在了解什么是“機密”信息后，他們將會幫助保護企業的資產。他們必須知道這些信息泄漏的后果：名譽受損、企業間諜活動、收入損失、監管罰款和處罰，甚至可能危及某些員工的人身安全。此外，企業還可以讓員工了解數據泄漏的實際例子。

3. 數據分類

不斷增加的移動設備提高了數據分類的重要性。大多數移動DLP技術依賴于某種形式的數據分類來防止數據泄漏。你的企業必須創建一個數據分類標準，然后盡快實施該標準。

美國軍方分類標準包括三個分類水平：絕密、秘密和機密。企業或教育分類可以使用高度敏感、敏感、內部和公共類別。如果你的企業必須遵守監管某類數據的特定法律法規，你應該將法律要求和標準加入到你的分類標準中。

由于信息涉及很多不同的形式(文字處理文檔、電子表格和電子郵件，以及市場營銷、一般業務運作、客戶服務電子郵件等)，一些信息可能很難分類。此外，你如何處理已經轉為其他用途的文件?例如，被標記為高度敏感的部分文檔用在其他地方?這部分文檔是否應被視為高度敏感，或者需要對這部分進行重新審查和重新分類?

請注意，標記數據和分類數據是兩回事。標記會標識所需要的保護水平，通常是放置在文檔本身或元數據中的標記或注釋。例如，你可以插入“機密”在文檔的頁眉或頁腳，或者添加到文件的屬性表。在另一方面，當你分類文件時，你可能或者可能不會使用標簽。

4.策略：保護所有形式的數據

你的數據分類標準必須加入到企業的整體安全策略，對于數據的使用和處理，政策必須明確，并且，你選擇的方法將會推動處理數據的成本。

安全政策、標準和程序對數據和信息制定了不同的要求，這取決于數據生命周期狀態(創建、訪問、使用、傳輸、存儲或銷毀)。這里的目的是保護在不同處理環境(包括系統、網絡和應用程序)的所有類型的媒體上的所有形式的數據。

請確保你的政策明確，信息使用者必須遵守所有政策、標準和程序，否則將追究責任。

5. 移動DLP軟件：監測移動用戶

很多移動DLP產品提供了監控功能，這讓It可以查看移動用戶訪問和/或從企業服務器下載的數據。移動監控的優點在于它提供了警示標志，使IT可以對潛在的數據泄漏或政策違規采取行動。然而，在識別一般活動和真正安全威脅需要一段時間，所以，它通常被用于追蹤行動。企業面臨的挑戰是防止敏感信息被傳輸或存儲在移動設備中。

來自知名DLP應用程序和設備供應商(例如賽門鐵克、McAfee和Websense)的最新產品提供了數據分類功能來標記信息和文檔(元數據標記)，并提供了分析內容和過濾功能—當移動設備與企業服務器交互時。

簡稱為內容感知，這些技術對于企業持有和員工持有的設備非常有用。它們可以防止某型電子郵件、日歷事件和任務與智能手機或平板電腦進行同步，例如，基于移動DLP政策。該技術使管理員能夠分離個人和企業電子郵件，并防止企業信息被存儲在移動設備上。

一些產品可以防止敏感信息被傳輸到設備，根據用戶或用戶組，而不是設備ID。并且，管理員可以為銷售和營銷部門設置移動政策。你還可以找到支持基于角色發送消息的解決方案，這可以滿足軍事使用要求。

內容感知DLP能夠與移動設備管理(MDM)解決方案兼容。移動設備不需要安裝任何東西，DLP軟件可以利用MDM配置來強迫設備與企業網絡建立VPN連接。在那里，DLP技術掃描并分析內容，然后執行政策。

虛擬環境也可以受到保護。例如，Devicelock提供數據泄漏保護功能，被稱為Virtual DLP，這保護本地虛擬機，基于會話和流桌面及應用程序。Virtual DLP支持Citrix XenApp、Citrix XenDesktop、Microsoft RDS和VMware View。