中小企业部署数据加密解决方案的最佳做法

核心提示： 以下所示的这4个步骤就是成功部署数据加密解决方案必需经过的步骤：1、确定加密目标和选择加密技术和产品，2、编写数据加密项目的规划和解决方案，中小企业部署数据加密解决方案的最佳做法(2)，3、准备、安装和配置加密软件或硬件，4、数据加密解决方案的测试和最终使用，还是包括所有雇员、合作伙伴和承

以下所示的这4个步骤就是成功部署数据加密解决方案必需经过的步骤：

1、确定加密目标和选择加密技术和产品。

2、编写数据加密项目的规划和解决方案。

3、准备、安装和配置加密软件或硬件。

4、数据加密解决方案的测试和最终使用。

下面，我们就按这4个部署数据加密解决方案的步骤，来详细说明在部署时的最佳做法应当如何具体地去完成。

一、确定加密目标和选择加密技术

如果在应用数据加密之前没有确定明确的目标，分析企业中需要应用数据加密的地方，那么，数据加密就无从谈起。

1、确定加密目标

首先，就是要明确企业网络中哪些方面需要使用数据加密，也就是确定加密的目标和需要加密的位置。通常，我只需要搞清楚下列所示的这些内容，加密的目标也就找到了：

1、有哪些机密信息会出现在服务器、工作站、笔记本等可移动存储设备或手持智能设备上？这些机密信息应当包括客户和雇员信息、财务信息、商业计划、研究报告、软件代码，以及产品设计图纸和文档，项目招标计划和设计图纸等等。

2、上述这些机密信息是以什么文件类型的形式保存在各类存储设备上的什么位置？文件类型包括电子表格、Word文档、数据库文件、幻灯片、HTML文件和电子邮件（E-Mail），以及文件代码和可执行文件等形式。

3、哪些用户的工作站、笔记本需要保护？例如，重要的管理人员、销售人员和技术顾问，还是包括所有雇员、合作伙伴和承包商。

4、企业中哪些用户在使用笔记本电脑等可移动存储设备？例如，管理人员、合作伙伴或供应商。以及机密信息是否会被复杂到USB设备或其它可移动媒介中？

5、企业中哪些员工会使用电子邮件（E-Mail）？这些电子邮件都从哪些工作站或笔记本电脑上发送的？