企业信息安全需做好内部防护，减少人为犯错。

企业数据泄露事件中，外部黑客攻击所导致的数据泄露往往占少数，大部分的数据泄露事件是由内部人员有意无意的行为引起的，据调查，在企业发生的数据泄露事件中高达90%的原因是与人为有意或无意有关。

Ping32数据防泄漏

在企业信息安全中心，哪些是人为错误呢？

人为失误会给企业信息安全带来许多影响，在信息安全领域，我们所定义的人为失误包括以下方面：

系统错误配置；

失策的补丁管理；

使用默认的用户名和密码(或极简单的密码)；

设备丢失；

通过一个不正确的电子邮件地址泄露信息；

双击一个不安全的URL或附件；

与他人共享密码；

外出时无人看守电脑；

使用个人移动设备连接到组织的网络。

企业该如何面对人为犯错？

如今不少企业开始关注企业内网终端安全管理，如：

1、采取策略降低用户犯错的概率，如对企业机密信息进行加密、系统使用密码管理、对用户访问进行身份认证和访问管理、制定网络访问规则及对系统使用自动备用锁等保护措施。

2、使用防御策略来确保用户正确的操作行为，如对工作拟定任务清单、对用户使用程序进行管理、制定安全制度、加强信息安全法律宣传、对用户安全意识加以培训及再培训等。

3、使用缓解策略确保检测机制能够在事故发生前及时制止，以降低人为失误带来的不良后果。包括审计、内部控制、漏洞检测解决方案、系统监控与检测。

最后，人为导致的数据泄露是完全可以避免的，或者是在发生数据泄露事件后能够及时锁定泄密者。Ping32通过文档加密、行为管控、行为审计等方案，有效的解决企业内部人员导致的有意或无意的数据泄露。