什么是数据保护？

数据保护对于保护组织免受数据盗窃、泄露和丢失的侵害非常重要。其中涉及使用满足合规性要求且能防止组织声誉受损的隐私策略。

数据保护策略涵盖监视和保护环境中的数据，以及保持对数据的可见性和访问的持续控制。

制定数据保护策略，可让组织确定自身针对每种数据类别的风险承受能力，同时遵守适用的法规。此策略还有助于建立身份验证和授权机制，即确定可以访问信息的人员、可以被访问的信息以及访问信息的目的。

这些术语看上去是意义相通的，但数据保护、数据安全和数据隐私都各自对应于不同的目的。 数据保护涵盖组织用于帮助保护敏感数据免受损坏、泄露和丢失的策略和过程。 数据安全的关注点则在于数据的完整性，以及保护数据免受未经授权的用户或内部威胁的破坏。 数据隐私控制谁有权访问数据，并确定能与第三方共享的内容。

每个组织都必须遵守相关的数据保护标准、法律和法规。法律义务包括但不限于仅从客户或员工处收集需要的信息、确保信息安全并妥善处置这些信息。下面是一些隐私法规的示例。

GDPR 是最严格的数据隐私和安全法规。该法规是由欧盟起草并通过的，世界范围内的组织在从欧盟公民或居民收集个人数据或向他们提供商品和服务时都有义务遵守该法规。

《加州消费者隐私法案》(CCPA) 有助于保障加州消费者的隐私权，其中包括了解企业收集的个人信息及其使用和共享方式的权利、删除从他们那里收集的个人信息的权利，以及拒绝出售个人信息的权利。

HIPAA 有助于保护患者的医疗健康信息，避免这些信息在患者不知情或未经患者同意的情况下遭到披露。HIPAA 隐私规则保护个人医疗健康信息，是为贯彻落实 HIPAA 要求而发布的。HIPAA 安全规则有助于保护医疗保健服务提供者以电子方式创建、接收、维护或传输的涉及个人身份的医疗健康信息。

《格雷姆-里奇-布里利法案》(GLBA)（也被称为 1999 年的《金融服务现代化法案》）要求金融机构向客户阐明其信息共享做法，并保护敏感数据。

联邦贸易委员会是美国主要的消费者保护机构。《联邦贸易委员会法案》规定：任何影响商业贸易的不公平竞争方法以及不公平或欺骗性的行为或做法都是违法的。

数据发现和数据分类是两个单独的流程，将它们结合使用即可了解组织的数据。数据发现工具扫描整个数字资产以发现结构化和非结构化数据所在的位置，这对数据保护策略至关重要。 数据分类根据文件类型、内容和其他元数据对数据发现过程中涉及的数据进行整理；有助于消除重复数据；并让你能轻松地找到和检索数据。

未受保护的数据是易受攻击的。了解自己拥有的数据以及这些数据所在的位置，有助于在遵守与数据处理和控制相关的法规合规性要求的同时保护数据。

数据保护解决方案有助于防止数据丢失，且包括安全性、数据备份和恢复，这些内容能对组织的灾难恢复计划提供直接支持。

简化组织对敏感数据的理解。了解自己的所有数据；在应用、云和设备间获得更强大的保护；并使用 Microsoft 安全解决方案管理法规要求。