|
ความปลอดภัยในระดับข้อมูล ที่มีความสำคัญในการป้องกันไม่ให้ผู้อื่นสามารถเข้ามาดูข้อมูลได้โดยไม่ได้รับอนุญาต หากข้อมูลดังกล่าวได้หลุดรอดออกไป ก็จะส่งผลต่อธุรกิจขององค์กรนั้น
ซึ่งสามารถจัดรูปแบบการจัดการความปลอดภัยในระดับข้อมูล ได้ดังต่อไปนี้
|
- Computer and Notebook Encryption ซึ่งเป็นการเข้ารหัสข้อมูลในเครื่องคอมพิวเตอร์ตั้งโต๊ะหรือคอมพิวเตอร์พกพา เพื่อป้องกันในกรณีที่ผู้อื่นจะขโมยเครื่องและดึงข้อมูลมาใช้ได้
- Removable Media Protection ซึ่งเป็นการป้องกันการต่อใช้งานเพื่อนำข้อมูลสู่ภายนอก เช่น การต่อใช้ USB Thumb Drive เป็นต้น โดยจะป้องกันไม่ให้ใช้งาน หรือมีการเข้ารหัสข้อมูลที่อยู่ใน Thumb Drive
- Communication Encryption ซึ่งเป็นการป้องกันการดักจับข้อมูลที่ส่งระหว่างหน่วยงาน โดยจะมีการเข้ารหัสข้อมูลก่อนที่จะส่งข้อมูลไปยังหน่วยอื่นๆ
|
ดังนั้น ความเสียหายทางธุรกิจไม่ว่าจะเป็นความเสียหายที่เกิดจากการสูญเสียข้อมูลความลับของลูกค้าที่อยู่ในเครื่องคอมพิวเตอร์พกพา หรือการเอาข้อมูลที่ไม่ได้รับอนุญาตออกไปให้บุคคลภายนอก ซึ่งล้วนแล้วแต่เป็นความเสียหายที่รุนแรงทั้งสิ้น ซึ่งในการจัดการความปลอดภัยของข้อมูล จะช่วยลดความเสียหายที่จะเกิดขึ้นได้เป็นอย่างดี
|