中小企业部署数据加密解决方案的最佳做法

核心提示： 2、确定项目小组成员一个典型的数据加密项目会涉及企业中的多个部门，我们应当为此建立一个项目团队并确定相关成员，中小企业部署数据加密解决方案的最佳做法(7)，数据加密解决方案的部署成员应当包括：（1）、企业IT部门的安全技术员、系统管理员和网络管理员，（2）、企业中每个部门的主要负责人，例如

2、确定项目小组成员

一个典型的数据加密项目会涉及企业中的多个部门，我们应当为此建立一个项目团队并确定相关成员。数据加密解决方案的部署成员应当包括：

（1）、企业IT部门的安全技术员、系统管理员和网络管理员。

（2）、企业中每个部门的主要负责人。

（3）、为此项目指定一个总的企业内部负责人。

（4）、加密产品提供商的技术人员或第三方网络和防火墙方面的专家。

3、确定基础设施的整合任务

我们应当花一定的时间和资源来决定如何将数据加密解决方案整合到当前的IT基础设施当中。一个通常的数据加密方案可能需要改动的IT基础设施可能包括：

（1）、防火墙和代理服务器的配置调整。

（2）、终端设备的备份和恢复过程的调整。

（3）、与Active Directory或其他企业目录集成。

4、为最终用户分配资源，以及培训支持

大多数数据加密解决方案需要计算机最终用户的操作行为做一些改变，所以最终用户有意抵制做出改变将给应用数据加密带来新的风险。因此，我们应当分配资源和制定时间表来培训用户接受这种改变。还必需培训一个数据加密解决方案的管理小组，用来作为企业的后期维护之用，以及在实施过程中参与实施。

5、决定成功的目标是什么

我们必需为数据加密项目规定一个最终的标示成功的目标，这个目标可以作为项目是否已经实施成功的参考值。这也就给此数据加密项目做了一个具体的范围限制，也为项目最后的管理做了一个参考坐标。

6、决定如何加密

如果我们正在执行一个文件/文件夹或智能加密产品的数据加密解决方案，在使用之前，决定将采用什么样的加密是一个非常重要的步骤。例如，如果我们可以部署一个智能化加密解决方案，将以下列的方式进行加密，可以由用户自己决定加密的数据：