數據泄露指將機密信息、私人信息或其他敏感信息發布到不安全的環境中。數據泄露可能由意外引起，也可能是蓄意攻擊的結果。
數據泄露可能發生在多個級別。在近發生的數據泄露事件激增中，受關注的通常是那些影響網站或在線服務的事件，如近影響Facebook和Dropbox的數據泄露丑聞所示。雅虎擁有歷史上的數據泄露記錄-在2013-2014年間，約有30億個帳戶受到影響。在這種特定情況下，保護用戶相關信息是各個在線平臺的責任。

應根據員工的職責及其所屬的類別來限制對敏感數據及其使用的訪問。DLP工具允許管理員根據個人用戶，設備，組或部門為公司網絡中的用戶設置不同級別的授權。這樣，公司可以確保通常不使用敏感數據的員工訪問受限或無法訪問，同時又不妨礙日常處理敏感數據的個人的工作。

數據保護始于數據透明性。公司必須確定他們收集的敏感數據的類型，存儲在何處以及員工如何使用它們。DLP工具帶有用于敏感數據的預定義配置文件，同時還允許公司根據自己的需求定義新的配置文件。

數據不僅會通過互聯網丟失，而且還會通過使用可移動設備丟失。特別是USB，多年來臭名昭著，無論是由于員工的粗心還是作為攻擊工具而導致的重大數據泄露。公司可以使用DLP解決方案來阻止設備上的USB和設備端口，或者僅允許白名單中的設備連接到它們。
，至關重要的是，員工必須了解DLP工具的需求，安全實踐以及數據泄露的后果。公司可以使用DLP數據監視的結果來設計培訓，以解決員工數據安全實踐中的盲點。通過提供他們在日常工作中遇到的相關示例，組織可以提高對不良做法的認識，并通過向員工提供有關在這種情況下如何采取行動的明確指示來幫助員工糾正它們。
http://m.daweidiaosu.cn