“保安全也需讲策略：防泄密也要有“服务意识””

本篇文章1254字，读完约3分钟

公司在进行新闻泄漏防护建设时，经常会进入以少数决策者为中心的误解。 也就是说，it经理只是推行上述监管战略，而忽视了下面占大多数的真正客户。 出乎意料的是，后者才是新闻泄露防护最重要的部分。

引言

以前，赵国有个体家里老鼠被害了，所以他向谁要了猫。 这只猫不仅善于捉老鼠，而且还喜欢吃鸡。 为了让这只猫更好地捕鼠，赵国为此准备了足够的鸡。 一月后，老鼠被抓得很干净，鸡也少了一点。

他的儿子很困惑，他解释说我们现在最需要处理的是老鼠患者。 所以，我们应该尽量满足猫的需要，让它努力工作。 要完成某项任务，谁最重要，以谁为中心，应该尽量满足其诉求，才能成功。

由此可见，公司在进行新闻泄漏防护建设时，往往以少数决策者为中心，陷入it管理者只需推行上述管控战略，而忽视了下占大多数的真正顾客的误解。 出乎意料的是，后者才是新闻泄露防护最重要的部分。

失去“道”而寡助

许多公司的it经理在进行新闻泄露防护建设时经常抱怨其他部门不合作。 其实，在这样一个新闻频繁泄露的时代，公司为了保护自己的新闻资产而采取一点点的防泄露措施，大家都可以理解。

但问题是，很多企业没有花足够的时间和精力了解自身实际诉求和防护带来的现状变化，为减小影响提供比较合理的防护措施。 如果仓促斟酌部署战略采取强制措施，只会造成日常工作的不便，得不到招聘者的理解和支持，也无法执行防护战略，无法取得效果。

显然，不是新闻泄漏防护建设本身有多困难，而是公司对新闻泄漏防护的态度受到了阻碍。 漏信科技认为，安全问题、所有人事、防泄漏工作必须由公司全体成员共同参与才能取得良好效果。 当实施战略的人(通常是it管理者)和应用战略的人之间形成对立关系时，防止泄露就是内耗战。

众志方成城

如何安全不影响效率？ 溢信科技提出了自己的建议，面对严峻的新闻安全形势，公司需要认识到新闻泄露防护是持久战，在公司内部建立全面的防泄露战线，特别是需要聘用主体，即非it部门一起参与。 公司要尽量从他们的实际业务流程出发，充分考虑其招聘体验，提供贴心的“服务”，找到安全与便利的平衡，得到大家的理解与合作，防止泄漏能持续有效地进行。

溢信建议，公司在成立新闻泄露防护小组时，应尽量保证各部门参与，以更有效地传达各部门的诉求。

其次，公司在引进保密泄漏对策时，必须根据不同部门的相关程度实施个性化的防护力度。 例如，对于关联度低的部门，导入基础鉴定和基本管理即可。 对于频繁接触敏感新闻、与外界频繁交流的部门，除了审计外，还需要严格的管制。 与核心部门相比，应考虑实施详细的鉴定和法规，以及对文档的透明加密，以更好地保护机密安全。

再次，让各部门指定权限管理员，负责本部门的新闻安全。 如果可能，应向普通客户提供顶级反馈渠道，以防止管理员滥用权限。

当然，这样的新闻泄露防护统一战线也不是短时间内能达成的，可以说不仅仅是公司，还需要安全制造商、国家相关部门的协助。 但是，由于公司是主导者，只有公司深刻理解自己的安全诉求，积极防御，灵活调整，才能取得最好的效果。