什麼是資料保護？

資料保護是避免您組織資料遭竊取、外洩及遺失的重要功臣。它會運用符合合規性規定的隱私權原則，並避免組織的信譽受損。

資料保護策略包含監控和保護環境中的資料安全，以及持續掌控資料的可見度和存取權。

制定資料保護原則後，組織便可以確定對各項資料類別的風險容忍度，同時遵守適用規定。這項原則還會協助您建立驗證和授權，來確定哪些對象可以存取哪些資訊，以及原因是什麼。

資料保護、資料安全性以及資料隱私權這些術語似乎可以互通，不過它們其實各有不同的用途。 資料保護包含組織用來協助防止敏感性資料損毀、外洩及遺失的策略和流程。 資料安全性關係到資料的完整性，且旨在保護資料避免遭到未經授權的使用者或內部威脅進行破壞。 資料隱私權會控管可存取資料的對象，並決定可與第三方分享的內容。

所有組織皆必須遵守相關資料保護標準、法律及規定。法律義務包括但不限於僅向客戶或員工收集所需資訊、保護資訊的安全，以及進行適當處置。下列是隱私權法律的相關範例。

GDPR 是最嚴格的資料隱私權和安全法。雖然 GDPR 是由歐盟擬定並通過，不過全世界的組織若鎖定或向歐盟成員國的公民或居民收集個人資料，或者向對方提供商品和服務，則必須遵守該法的規定。

加州消費者隱私保護法 (CCPA) 會協助保護加州消費者的隱私權，包括了解企業收集及使用和分享個人資訊的方式的權利、刪除向他們收集的個人資訊的權利，以及選擇不出售個人資訊的權利。

HIPAA 會協助防止病患的健康資訊在病患不知情或未同意的情況下洩漏出去。HIPAA 隱私權規則會保護個人健康資訊，且經頒布以實施 HIPAA 的規定。HIPAA 安全性規則會協助保護醫護人員以電子化方式建立、接收、維護或傳輸的識別健康資訊。

Gramm-Leach-Bliley Act (GLBA)(又稱為《1999 年金融服務法現代化法案》) 要求金融機構向客戶說明其分享資訊的做法，並保護敏感性資料的安全。

聯邦貿易委員會 (Federal Trade Commission) 是美國地區首要的消費者保護機構。聯邦貿易委員會法案宣佈任何不公平競爭的方式以及影響商業活動的不公平或欺騙行為或做法皆違反法律規定。

資料探索和資料分類是各自獨立卻又相互搭配的程序，能提供組織資料的可見度。資料探索工具會掃描您的整個數位資產，來找出結構化和非結構化資料的所在位置，而這點對資料保護策略來說非常重要。 資料分類會根據檔案類型、內容及其他中繼資料來整理資料探索過程中發現的資料、協助刪除重複資料，以及讓您輕鬆找到和擷取資料。

資料未受到保護，即容易遭受攻擊。了解自身所持有的資料以及資料存放的位置有助於您保護其安全，同時遵循有關資料程序和控制的法規合規性要求。

資料保護解決方案有助於防止資料外洩，且涵蓋安全性、資料備份及復原項目，可為組織的災害復原計劃提供直接協助。

簡化組織了解自家敏感性資料的方式。了解所有資料、為應用程式、雲端及裝置提供更強大的保護，以及透過 Microsoft 安全性解決方案管理法規要求。