分类
企业收集到的各种数据，都需要根据数据的价值和敏感性对它们进行分类，这些数据包括在生产数据、运营数据、云中存储的数据以及用户数据等。由于数据十分庞大且复杂，因此数据分类使用自动化能够更快、更好地进行分类。
审查
同时，企业还需要定期对访问者进行权利审查。所有数据和系统的访问者都应当遵循权力最低的规则，由于用户角色、业务需求和IT环境都在不断变化，与数据所有者一起定期检查权限。
评估
经常对网络安全防御方案行评估，主动寻找安全漏洞，并采取措施减少受到攻击的风险是企业的重中之重。
策略
通过执行强密码策略，要求用户每季度更改他们的凭证并使用多因素身份验证，这有助保护所有用户的数据，也杜绝了不法分子盗取账号进行登录，对所有数据进行窃取和销毁。此外，不要使用共享管理密码，因为这样就不可能让个人对他们的行为负责。
数据安全不仅仅是企业的事情，企业、用户和访问者，都应当认真执行以上的技术策略，从细微之处杜绝数据安全风险。
