二、防止数据泄漏会反而招来律师吗?
数据丢失预防(DLP)又称之为数据泄漏保护，让你可以监控内容，查找未经授权的传输信息。但是用过这项技术的公司发现，由于DLP让公司网络上太多的阴暗角落暴露无遗，结果IT和业务管理人员可能发现自己在监控和法律方面处于险境。
信用信息服务公司艾可飞(Equifax)主管信息安全的高级副总裁Tony Spinelli介绍了当初他公司部署赛门铁克DLP产品后的早期情况，他说：“你以前是一无所知，现在却面临未遵从法规带来的危险。”DLP如同黑暗当中的一盏聚光灯，暴露了哪些数据存储方法需要加以改进。
这样一来，业务和IT管理人员就必须作出正确的行动，进行一些变化。而更多的安全管理人员发现，挑剔的审计人员一旦知道了DLP工具已部署到位，就要求安全方面有所变化;如果公司无视这些变化，法律方面就会处于险境。
那么这个“看到什么就要知道什么”的方面是不是很大的缺点、从而足以打消潜在买家的兴趣呢?更何况DLP产品的价格仍然相当昂贵。也许会吧，不过这也意味着把最有希望的内容监控方法拒之门外;但为了有助于让贵公司远离监管和法律方面的麻烦，你迫切需要这种方法。
安全管理人员事先知道DLP可能是一项颠覆性技术，就可以作好相应计划：让审计人员和法律人员作好准备，并且让业务管理人员作好准备――在大多数公司看来，他们是合法的数据所有者。
Ron Baklarz是用过DLP产品的安全专业人士，最近他离开了MedStar健康集团，加盟美国全国铁路客运公司(Amtrak)，担任首席信息系统官。他表示，自己在MedStart时对Reconnex DLP采取的办法就是，让业务人员参与数据监管过程。
Baklarz忠告：“你要与业务人员在法规遵从方面进行合作。”让授权的业务人员可以登录并使用DLP技术系统，这样对方就会积极参与数据丢失预防工作。
三、云计算安全：是美梦还是噩梦?
据Gartner调研公司密切关注云计算安全服务的安全专家John Pescatore声称，无论针对的是电子邮件、拒绝服务保护、漏洞扫描还是网络过滤，有关云计算安全服务的一个基本事实是，它只不过是自己动手采购软件或者设备这种方法之外的一种选择。
有足够的理由需要购买服务、从而采用云计算模式;不过有时候也有必要拥有自己的设备，走比较传统的道路。
Pescatore表示，首先，有必要考虑一下两种基本类型的企业云计算安全服务。第一种是基于带宽的服务，比如基于运营商或者互联网服务提供商(ISP)的拒绝服务保护和响应。
