个人理解:数据防泄漏平台是基于定制的策略或规范，对文件级数据进行自动发现、操作审

计、分析和控制的工具。产品形式:终端层、网关代理层、邮箱代理层。

 

 

为什么要防止数据泄露。

 

简单来说，合规有要求，商业有价值！总结如下:

 

1.合规要求。

网络安全法，GDPR，CCPA，数据安全法草案等。已经在国内外相继发布，将数据安全性提高

到法律级别，组织有责任和义务确保其收集和使用的数据不被泄露。以我国现状为例，如果一个

企业存在数据泄露并造成一定影响，相关监管部门如何评估企业责任大小？个人经验:主要看企业

做了多少防止数据泄露的工作，有什么控制措施，是否对组织存储的数据负责，直接关系到相应

的处罚尺度和力度。

 

2.商业价值。
 

在当前的数据时代，越来越多的企业开始真正重视自身数据的价值。在一个逻辑思维的视频中，

罗胖子挑选了一些内容与大家分享。他这样描述阿里:“早在2015年左右，马云就开始在各种舆论

场合呼吁公众重新认识阿里巴巴。马云说:阿里本质上是一家拓展数据价值的公司。有了这个定

义，我们可以看看阿里这几年在资本市场的行为。我们会发现阿里所分享的行业或者公司，包

括了我们衣食住行的方方面面，数据很多。如果阿里愿意，他可以知道我们每个人每天都在做

什么。说到这里，我们发现马云并没有说谎！阿里确实是一家拓展数据价值的公司，通过拓展

数据价值成为中国乃至世界领先的公司。"阿里的成功不是偶然的，数据的价值是显而易见的。

数据既带来价值，也带来风险。IBM的《2019年全球数据披露成本报告》显示，恶意数据披露

给被调查企业带来的平均损失为445万美元。2019年，CNCERT在中国发现了3000多起重要

的数据泄露风险和事件。要解决数据泄漏问题，需要一个整体的数据安全解决方案，其中，

端侧数据防泄漏产品是端层访问数据控制和数据价值保护相对可行的解决方案。
 

 

 

数据泄露的原因

 

内部威胁:一个常见的误解是，数据丢失主要是由恶意攻击者造成的。然而，根据证据统计，

43%的数据泄漏是内部的；攻击特权用户帐户的恶意内部人员或攻击者滥用其特权，试图将

数据移出组织。攻击者入侵:很多网络攻击都是针对敏感数据的。攻击者使用网络钓鱼、恶意

软件或代码注入等技术来突破安全界限并获取敏感数据。意外或疏忽的数据泄漏:许多数据泄

漏是由员工在公共场所丢失敏感数据、提供对数据的开放互联网访问或未能限制对每个组织

策略的访问造成的。