如何更好地保护企业敏感资料受到内部人员的威胁，已经成了很多企业亟需重视的问题。

内部威胁多样化，影响更大

这些年企业数据面临的内部人员威胁不断上升，方式也更多样，恶意删除公司数据信息开始成为一种新的数据安全威胁，对云服务和BYOD日益严重的依赖，也开创了内部人员威胁安全风险新时代。

今年6月，荷兰一家Web托管提供商Verelox因为心怀怨恨的前雇员“删除了所有客户数据，清空了绝大部分服务器”不得不完全关停所有服务。前段时间，百度网盘众多上传的信息就出现了被第三方搜索公司公开泄露，很多政府、高校以及公司的内部文件被曝光下载。

重要数据的被删除，企业不得不花费大量精力恢复，还会阻碍业务的持续性发展；大量公司信息被曝光下载，严重影响公司业务发展；相比在公司办公室里同事环绕的氛围，在家办公的员工，更容易售卖或利用公司专有资料。

内部信息安全威胁众多，如果做到事前防御、事中控制、事后审计，也可以把信息泄露的风险难题逐一解决。IP-guard信息防泄露解决方案就是基于统一平台，为用户提供高强度加密方案，管控网络、外设、文档流转等多种渠道的泄密风险，审计洞察业务流程和安全风险，为用户全面清除内部信息安全威胁。

一、“事前防御” 加密重要数据

1、加密管控重要数据

对企业的核心数据，IP-guard可以帮助企业对其进行高强度的透明加密管理，确保机密信息随时随地都处于加密状态，即使被带离企业也无法被打开使用。

2、自动识别敏感信息

IP-guard可以对包含敏感信息的文档进行智能识别，自动加密包含敏感信息的文档，在文档外传时，对敏感内容进行检测，并实施具有针对性的控制和审计措施。

3、保护服务器数据安全

对访问服务器的终端进行严格的身份认证，可以防止非法访问带来的风险，服务器数据下载到本地时自动加密，防止文档被二次泄密。

二、“事中控制” 阻断泄密渠道

网络渠道泄密是企业最头痛的地方，现在网络应用增多，即时通讯工具、电子邮件、网络上传等可以快速把信息外传出去，IP-guard帮助企业对各网络渠道进行严格管控，防止重要文档被外发出去；对企业中常用的打印机、移动存储等设备使用也可以设置细致而严格的控制策略，防止敏感信息被随意外泄。

三、“事后审计” 发现风险，事后审计

对文档进行全生命周期的操作审计，包括创建、访问、修改、复制、删除等，及时发现危险性操作，在文档被修改或删除时，可设置自动备份，防止有意无意的敏感操作造成损失。还可以对各网络行为进行详尽审计，有效威慑泄密行为，并能提供泄密证据。

内部威胁已经成为引发信息泄露事件的主因，事后再反应于事无补。对企业存在的安全风险进行分析，对风险行为提前管控主动防御，这样才能确保企业的重要信息安全。