计算机与网络的普及应用让信息的生产、存储、获取、共享和传播更加方便,同时也增加了组织内部重要信息泄密的风险。权威的市场调查显示:有超过85%的安全威胁来自组织内部;各种安全漏洞造成的损失中,30%-40%是由电子文件泄露造成的。
常见的信息泄密情形有:
◆ 内部主动泄密:员工因为离职、不满、被收买等原因把机密文档外泄。
◆内部无意泄密:员工保密观念不强造成无意识地外泄,如离机未锁定系统、在外使用移动硬盘、存储介质如U盘遗失等。
◆ 外部恶意窃取:外部黑客入侵网络窃取机密,计算机病毒或木马程序自动对外发送数据等。
泄密原因多样化、泄密手段专业化让人防不胜防,许多单位都面临着极大的信息泄密风险……