问:存储信息的磁盘,不管是移动的,还是固定的,都需要加密么?
答:不,并不是必须的。这要依赖于你的敏感信息存于哪里并且这些信息如何被访问。这些事情可以通过一个安全性评估来决定。我可以告诉你,如果在你的台式机以及你的服务器上没有很好的物理安全控制机制——无论你是否有一个机盒或者一个数据中心,加密这些驱动都是没有坏处的。唯一需要注意的就是当有人进入你的系统,并且盗窃了你的信息,还可以完全访问这些信息。
对于这个问题并不容易回答。这要依赖于你面临的威胁、自身的弱点以及一些由此而来的商务风险。对于每一个公司都会有难度的。 |