国庆网安小Tips⑥ | 移动设备转让时数据泄露防范指南

喜迎国庆

1949-2022

73

周

年

国庆七天长假渐入尾声

大家都去哪儿玩耍了？

放飞时刻

学习不停

小天网安课堂上线

本期关注

移动设备转让时的数据泄露防范

如今，随着移动设备不断推陈出新，人们更换电脑、手机的速度也越来越快。废置的旧电脑、手机该如何处理呢？不少人会选择将旧的移动设备卖掉。于是，如何保障设备内的数据安全成为首要难题。为了不泄露隐私与数据，大多数用户会在出售前把重要的数据备份并进行格式化，或者恢复系统出厂设置，但是这样做真的就安全吗？

★

硬盘有价，数据无价

在处理旧设备时

凡是涉及有重要信息的硬盘

都需要注意硬盘数据安全

处理旧硬盘的正确打开方式

1

硬盘格式化

对硬盘进行格式化，之后再复制大量的垃圾数据填满硬盘，覆盖原有的硬盘数据。如此重复进行几次，可以保证硬盘数据极难恢复。

2

使用文件粉碎工具

文件粉碎工具在删除硬盘上指定的数据之后，将文件所占用的簇也进行覆盖清除操作，从而彻底删除文件，达到无法恢复的目的。

3

物理摧毁

保护数据最安全的办法就是销毁硬盘，简单的操作是直接暴力破坏。有条件的话可以使用硬盘消磁器，这种设备通过超高电磁场轰击硬盘内部，从而使得盘片完全消磁。

★

预防数据泄露小贴士

1

明确权限范围：数据权限管理的基础是明确不同角色的权限范围。根据业务实际情况明确是依据部门、岗位，还是依据业务线、产品线等来划分权限；其次，需要明确不同角色相应的数据类别及安全级别。在数据分类分级的基础上，明确数据对应的安全等级，设置对应的权限；对于不同人员角色的操作权限和数据权限，都应当依据最小化原则进行授权。

2

完善泄密溯源：在数据分类分级的基础上，对于重要数据和文档，通过水印和溯源系统对电子文件或页面添加相关水印信息，一方面可以在数据泄露发生时迅速缩小范围追溯源头，另一方面也可警示员工提升安全意识。

3

制度的建立与落实：应当建立健全与数据权限管理相关的制度体系，比如员工权限管理、信息安全管理、数据分类分级管理等，完善数据处理的全链条、全流程规范。

4

员工意识培训：在建立健全制度的基础上，还应定期展开员工培训，对技术和非技术人员都要进行数据安全意识程序和策略的教育，确保员工了解自身权限范围及对权限范围内数据的正确处理方式，让员工了解到数据泄漏可能导致的严重后果，预防和减少员工由于主观恶意或疏忽大意导致数据泄露的可能性。

★

国庆服务不打烊，网络安全长续航

全国24小时服务热线：400-777-0777

END

相关阅读