数据安全新政：Equifax事件后，纽约为数据保护立法

几个月前，知名信用机构Equifax公司发生重大信息泄露事件，造成1.48亿美国公民信息泄露。而这其中纽约公民就有800万。于是，纽约州开始行动了——他们决定为数据安全立法。通过法律的手段，督促企业关注用户数据安全。

新法案的名称也很有针对性，叫做《阻止黑客入侵并改善电子数据安全法案》，由州检察长提出法案，获得参议院和众议院两院议员的支持。检察长表示，鉴于当地的数据安全法律薄弱并且以跟不上如今的形势，新的法案目标首先是要避免网络攻击事件的再次发生。纽约应该采取积极行动，更多的公民才不会因为数据安全措施薄弱而遭受不必要的攻击。

这部新的数据安全法案还要求企业采取有力措施（包括管理、技术和物理保障）对敏感数据做好保护。违反规定的企业将受到严厉处罚。企业方将采取哪种安全技术目前还不知晓。不过，根据多数安全专家的建议，数据防泄漏技术是当今数据安全领域的主流。以数据加密为基础，对具体的文件信息提供全方位保护，并结合各项安全技术来防止数据违规泄露，数据防泄漏系统对防止数据泄露有直接的实效。

数据防泄漏在国内也应用广泛。科诺斯科加密软件就是其中一种。我们以加密软件为例，来看看数据防泄漏的防护效果。加密软件顾名思义，是以文档加密为重点或基础的。日常工作中各类文档都能被加密。文档加密后，未经许可任何人都无法打开，从而保护了数据安全。

此外，在数据加密基础上，通过权限管理，加密软件能严格控制人员对文件复制、截屏、打印等操作。通过外发控制，让加密保护延伸到文件外发后。总之，在严密的数据防泄漏系统下，对文件的所有操作都在监控之中。