浙江溫州網(wǎng)安部門在日常工作中發(fā)現(xiàn)有人在暗網(wǎng)上售賣溫州某大藥房銷售數(shù)據(jù)。通過偵查發(fā)現(xiàn)，該大藥房數(shù)據(jù)分析師利用工作便利將大量交易數(shù)據(jù)導(dǎo)出并售賣。經(jīng)進(jìn)一步偵查發(fā)現(xiàn)，該大藥房因未建立健全全流程數(shù)據(jù)安全管理制度，未組織開展數(shù)據(jù)安全教育培訓(xùn)，未采取相應(yīng)的技術(shù)措施和其他必要措施保障數(shù)據(jù)安全，最終導(dǎo)致大量敏感數(shù)據(jù)泄露。

該大藥房數(shù)據(jù)分析師因違反《中華人民共和國刑法》第二百五十三條之一之規(guī)定，涉嫌侵犯公民個人信息罪被溫州公安機(jī)關(guān)依法刑事拘留。同時，溫州公安機(jī)關(guān)依據(jù)《中華人民共和國數(shù)據(jù)安全法》第二十七條、第四十五條之規(guī)定，對該公司處罰款110萬元，對該大藥房直接負(fù)責(zé)的主管人員處罰款10萬元。

華企盾DSC數(shù)據(jù)防泄密系統(tǒng)作為一款企業(yè)級數(shù)據(jù)安全軟件，能夠通過多種功能保護(hù)企業(yè)機(jī)密信息安全，為企業(yè)提供實用、完善的防泄密方案。

一、對敏感數(shù)據(jù)進(jìn)行自動、強(qiáng)制加密，保證所有包含敏感數(shù)據(jù)的電子文檔始終處于加密狀態(tài)，防止有意或無意地泄密行為，支持打開加密、修改加密、智能加密等多種類型，可根據(jù)需要對不同的個人、部門、應(yīng)用程序設(shè)置不同的加密類型。

二、在門店的終端電腦上設(shè)置水印，內(nèi)容可以包括員工姓名、ID、設(shè)備名稱、門店信息等，不僅可以對員工截圖、拍照等行為進(jìn)行震懾，還可以通過這些水印內(nèi)容對泄密事件進(jìn)行準(zhǔn)確定位和溯源，為企業(yè)防泄密提供依據(jù)。

三、限制終端電腦外接設(shè)備的接入及使用，可控制U盤、移動硬盤、數(shù)碼相機(jī)、MP3以及其它USB存儲設(shè)備的讀寫，可設(shè)置只讀、只寫、阻止、放行等模式，防止數(shù)據(jù)被私自拷貝出去。另外，為防止惡意行為的發(fā)生，系統(tǒng)一旦遭到破壞，USB端口也將全部變成阻止模式，保證企業(yè)數(shù)據(jù)安全性。

企業(yè)也應(yīng)該建立健全數(shù)據(jù)安全保護(hù)制度，加強(qiáng)數(shù)據(jù)處理各個環(huán)節(jié)的合規(guī)性，并開展員工數(shù)據(jù)安全意識培訓(xùn)，告知其泄密的嚴(yán)重性，確保重要數(shù)據(jù)不被泄露。