浙江溫州網(wǎng)安部門在日常工作中發(fā)現(xiàn)有人在暗網(wǎng)上售賣溫州某大藥房銷售數(shù)據(jù)。通過偵查發(fā)現(xiàn)，該大藥房數(shù)據(jù)分析師利用工作便利將大量交易數(shù)據(jù)導出并售賣。經(jīng)進一步偵查發(fā)現(xiàn)，該大藥房因未建立健全全流程數(shù)據(jù)安全管理制度，未組織開展數(shù)據(jù)安全教育培訓，未采取相應的技術措施和其他必要措施保障數(shù)據(jù)安全，最終導致大量敏感數(shù)據(jù)泄露。

該大藥房數(shù)據(jù)分析師因違反《中華人民共和國刑法》第二百五十三條之一之規(guī)定，涉嫌侵犯公民個人信息罪被溫州公安機關依法刑事拘留。同時，溫州公安機關依據(jù)《中華人民共和國數(shù)據(jù)安全法》第二十七條、第四十五條之規(guī)定，對該公司處罰款110萬元，對該大藥房直接負責的主管人員處罰款10萬元。

華企盾DSC數(shù)據(jù)防泄密系統(tǒng)作為一款企業(yè)級數(shù)據(jù)安全軟件，能夠通過多種功能保護企業(yè)機密信息安全，為企業(yè)提供實用、完善的防泄密方案。

一、對敏感數(shù)據(jù)進行自動、強制加密，保證所有包含敏感數(shù)據(jù)的電子文檔始終處于加密狀態(tài)，防止有意或無意地泄密行為，支持打開加密、修改加密、智能加密等多種類型，可根據(jù)需要對不同的個人、部門、應用程序設置不同的加密類型。

二、在門店的終端電腦上設置水印，內容可以包括員工姓名、ID、設備名稱、門店信息等，不僅可以對員工截圖、拍照等行為進行震懾，還可以通過這些水印內容對泄密事件進行準確定位和溯源，為企業(yè)防泄密提供依據(jù)。

三、限制終端電腦外接設備的接入及使用，可控制U盤、移動硬盤、數(shù)碼相機、MP3以及其它USB存儲設備的讀寫，可設置只讀、只寫、阻止、放行等模式，防止數(shù)據(jù)被私自拷貝出去。另外，為防止惡意行為的發(fā)生，系統(tǒng)一旦遭到破壞，USB端口也將全部變成阻止模式，保證企業(yè)數(shù)據(jù)安全性。

企業(yè)也應該建立健全數(shù)據(jù)安全保護制度，加強數(shù)據(jù)處理各個環(huán)節(jié)的合規(guī)性，并開展員工數(shù)據(jù)安全意識培訓，告知其泄密的嚴重性，確保重要數(shù)據(jù)不被泄露。