中小企业部署数据加密解决方案的最佳做法

核心提示： 用户不能通过Windows控制面板中的添加或删除程序或其它方式来删除加密软件，也不能通过任务管理器或其它软件来禁止加密软件的运行，中小企业部署数据加密解决方案的最佳做法(9)，以及禁止加密软件通过服务方式和自动运行方式自己运行，这些都是确保加密软件任何时候都有用的最好方式，只要我们按照本文

用户不能通过Windows控制面板中的添加或删除程序或其它方式来删除加密软件，也不能通过任务管理器或其它软件来禁止加密软件的运行，以及禁止加密软件通过服务方式和自动运行方式自己运行。这些都是确保加密软件任何时候都有用的最好方式，一定要严格执行。

三、调整IT基础设施和配置加密软件

当数据加密解决方案设计好了之后，接下来就是如何具体实施这个方案的问题。数据加密解决方案的具体部署最主要的是当前IT基础设施的调整和加密软件的安装配置。

1、调整IT基础设施

在这个阶段，我们可以调整IT的基础设施中需要改变的位置，以便数据加密解决方案可以无缝地集成到其中。这可能包括改变防火墙或代理服务器的设置，更改终端、服务器等设备的数据备份和恢复方式，并与企业目录集成等等。

在使用数据加密产品之前，最好对硬盘进行一次全面的碎片整理，以清除坏扇区。还必需清理任何internet临时文件。同时清理企业中不需要加密的设备，以减少数据加密方案的复杂度。

2、配置数据加密系统

如果由我们自己来实现数据加密解决方案，那么我们将需要部署、安装和配置加密服务器。我们还必需在数据加密客户端上安装和配置数据加密软件，以用来加密客户机上的文件、文件夹和驱动器。

3、进行模拟测试

在开始使用之前，我们要在安装数据加密软件的设备上进行模拟运行和加密任务的测试，以确保这些加密产品是否能达到预期的目的。以便能确定最佳的加密做法是什么，以及检验这些加密软件与系统、应用程序及硬件之间的兼容情况，检验加密软件是否出现了不可预期的错误。所有的这些测试都是非常重要的。

四、推出数据加密解决方案

这是部署数据加密解决方案的最后一个步骤，就是最终推出数据加密解决方案让其正常运行。如前所述一样，最重要是要培训用户和技术维护人员，让他们明白将要发生什么，以及应当如何去做等。

在开始使用后，还必需经过一个10-30天的最佳测试期，主要是检验非IT员工在使用部署的加密产品后的反应，以及加密能达到最终效果。

这个测试过程不仅会让我们发现此数据加密解决方案还存在的问题，同时，也可以让员工慢慢适应新加入的数据加密解决方案，也便于员工理解和接受。我们必需将测试得到的数据用文档记录下来，并对需要调整的部分做出相应的修正。

当最佳测试期完成后，我们就应该解决数据加密解决方案中剩下的部分。这个阶段可以一步一步地按部就班地进行。例如，如果我们正在部署一个文件/文件夹或混合加密方案，那么我们有可能在一开始只加密少数几个重要的文件或类型的应用文件，在检验到它的加密保护的效果后，再一步步地上升到加密所有的目标文件。

还有，我们应当在部署数据加密解决方案时，检查每个部署时期的时间值是否与确定的总部署时间相对应，一旦发现偏离就要及时调整。在最终推出时，我们还必需更新我们的需求文档和进程计划，包括新收集的资料和经验教训。这将帮助我们有时间来扩大和更新数据加密解决方案。

最后，我们还必需给出一个书面报告，用来描述部署数据加密解决方案的最终结果，以及实施后的最终结果是否与预期的目标相近等内容。

到这里，我们一起了解了成功部署一个数据加密解决方案应当遵从的步骤和最佳做法。从这些描述的内容中就可以看出，虽然部署一个数据加密解决方案是相当繁杂的过程，而且，在部署过程中有许多与处理相关的文档记录工作要完成。

但是，只要我们按照本文所述的步骤和最佳做法来部署数据加密解决方案，那么整个过程将变得非常清晰明了，成功部署将不再是一句空话。