以数据为中心的安全性侧重于保护数据本身，而不是用于存储或访问该数据的基础设施或应用程序。
企业使用以数据为中心的安全解决方案来保护在本地到云存储、多个应用程序或第三方等位置之间移动的数据。
问责制强调数据安全计划中 IT、员工和管理层的责任。
确保组织的员工完全了解不同类别的数据（公共、内部、机密和受限）以及如何处理这些数据至关重要。
网络服务策略强调处理远程访问管理、IP 地址配置、检测入侵和各种其他网络保护参数。
漏洞管理和修补侧重于对组织的资产执行定期漏洞扫描，并通过有效的补丁管理修复漏洞。
系统安全涵盖所有关键操作系统、服务器、防火墙和防病毒软件的安全配置。
系统安全策略还包含有关访问公司网络、访问控制和身份管理的规则。
事件响应定义了安全事件期间的适当响应措施，包括事件的分析和报告以及防止事件再次发生的步骤。
可接受的使用描述了对构成可接受使用的数据的所有操作。
在使用数据时，有必要明确员工的期望。
合规性监控通过定期审核将组织的放在遵守不同的行业标准上。
用户帐户监视和控制包括评估和监视分配给组织中各个用户的访问权限以及管理他们的帐户。
数据安全策略
人员、流程和技术是任何组织的业务支持参数。全面的数据安全策略需要将这三者结合起来，以保护公司免受数据泄露。
全面的数据安全策略将包括：
访问管理和控制：
企业应遵循小权限访问的概念，其中对数据库、网络和管理帐户的访问权限仅授予有限和授权用户。访问控制设置为访问对用户执行其工作至关重要的资产。
它包括对静态、传输中或使用中的数据的加密。当数据被存储并且没有被积极使用时，数据加密将保护它在静止时不被访问、修改或窃取。对于传输中的数据，加密用于防止明文数据被未授权方截获。为防止未经授权访问使用中的数据，企业可以采用同态加密；它不需要在处理之前解密数据集。
网络安全和端点安全：
它专注于实施全面的安全套件，用于跨所有本地和云平台的威胁检测、管理和响应。它使企业能够保护他们的环境和端点。
数据备份：
对于任何可靠的数据安全策略，维护经过严格测试的数据备份至关重要。企业应确保所有数据备份都受到类似安全控制的保护，以监督对主数据库和核心系统的访问。
