CISP共有共包括信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规五个知识类,希赛网CISP教材大纲栏目,为大家整理了CISP知识点梳理,详情如下:
9.5.2数据泄露防护
数据泄露防护(Data Leakage(Loss)Prevention,DLP)是建立在内容识别基础上,防止组织机构制定数据或信息资产违反安全策略流出组织机构的解决方案
对于业务流程中的每个环节,都应该关注以下问题
什么敏感数据需要发出
谁会发出敏感数据
这些数据要发往哪里
使用什么协议、端口等
违反了哪些安全策略
违规程度如何
数据库安全防护:事前检查、事中监控、事后审计
注:以上内容来源于网络,如有侵权,可联系客服删除