员工必须意识到，即使是网上冲浪、单击电子邮件内的 URL 或链接等简单的操作，也足以将公司置于风险当中。目前，员工无意违反数据安全策略，仍是导致数据泄露的主要因素。
与此同时，企业还需要清楚，有些员工主动绕开安全流程，因为他们感觉，安全流程影响他完成工作。赛门铁克最近对焦点小组的调查显示，一些最终用户仅从一般意义上认识安全需求，并没有把握住(或关注)它们在安全维护方面所起的作用。就这些用户来讲，IT 安全通常会妨碍创新型业务计划的实施，对员工工作效率有负面的影响。²
防止数据再泄露
为了保护信息，使其免遭内外部威胁的侵扰，企业应该采用一种安全保障操作模式，这种模式是基于风险的，具有内容识别机制，可以实时响应威胁，并且能够依据工作流程自动执行数据安全保障过程。赛门铁克认为该模式可以有效传达这样的信息：遵循安全流程是企业内每个人的责任。以下四个步骤可以帮助企业通过成熟的解决方案降低数据泄露风险：
第 1 步：保护基础架构。现在，您需要对系统进行集中了解，才能高效管理这些系统，从而最终保护其免受新威胁的攻击。这就意味着，除了安全地备份和恢复数据外，您还需要保护所有端点、电子邮件和重要内部服务器。Symantec Protection Suite 营造了一个安全的端点、消息传输和 Web 环境，让企业既能够防御当前复杂的恶意软件、数据丢失和垃圾邮件威胁，又可以在发生故障之后快速恢复。
第 2 步：制定和实施 IT 策略。企业可以先划分风险优先级，并制定企业策略，这样企业就可以通过内置的自动化工作流程更有效地实施这些策略。工作流和自动化不仅让您识别威胁，而且还可以让您对已经发生的事件予以补救，或提前对其进行预测。Symantec Control Compliance Suite 是业界唯一一款能够以低成本、低复杂性全面控制各种 IT 风险和遵从状况的全自动化解决方案。Control Compliance Suite 提供了能够帮您遵从多个行业法规的现成策略内容，自动化的技术和流程控制评估功能，基于 Web 的管理面板报告功能以及与其他赛门铁克安全解决方案相集成的功能。
第 3 步：主动保护信息。以往的安全措施都侧重于保护网络安全。现在，企业采取信息化方法主动保护其信息。通过重点关注数据本身，您可以了解数据的所在位置、访问者和使用方式，甚至还可以主动防止其丢失。使用 Symantec Data Loss Prevention，企业可以了解策略违规情况，通过自动隔离、重新定位以及支持基于策略的加密，主动保障数据安全。Symantec Data Loss Prevention 可以在网络和终端上禁止活动内容，从而防止机密数据通过不正当的方式从企业中泄露出去。赛门铁克可以确保企业最大程度地降低风险，自动实施数据安全遵从策略，并使企业能够改变员工的行为。
第 4 步：管理系统。安全措施一旦实现了标准化、流程化和自动化，就必定会让您的生活变得更轻松。您只要通过这些简单的操作，就可以让安全软件执行从补丁程序管理到法规审计的繁琐任务。赛门铁克 Altiris IT Management Suite 是业界最全面的集成式套件，可以帮您降低台式机、笔记本电脑、服务器等公司 IT 资产的管理成本及复杂性。IT Management Suite 还可以帮您降低运营成本、提高运营效率、做出保护和管理 IT 环境的战略决策。
结论
现在，数据泄露风险比以往任何时候都要高。部分原因在于，以企业为目标的攻击以及对恶意代码的开发热情一直高涨。例如，2009 年，赛门铁克发现了 2.4 亿多种全新的恶意程序，与 2008 年相比，增加了 100%。³
所幸的是，目标性攻击是可以打败的，其他数据泄露也是可以防范的。但是，这需要企业内的所有员工都清楚其责任所在。赛门铁克推荐采用的操作安全模式可以为企业提供灌输这种安全文化的蓝图。