影响数据安全的主要风险

恨我不成钢

昨天说到保护数据的安全的措施包括技术和非技术两大类，比较而言技术的风险是大家比较熟悉的，采取了很多方法和措施降低风险，而非技术安全措施常常被大部分企业所忽视，就目前来说是影响信息数据安全的主要风险，也可能成为GMP检查的下一个重点；

非技术一般措施包括：

1、机房应当有门禁系统和监控系统，防止非授权人员进入破坏数据；

2、机房应能维持适当温度、湿度、定期除尘，保证硬件系统使用环境，延长使用寿命；

3、机房应注意防盗、防火、防水，以及用电安全；

4、机房应严禁带入易燃、易爆、腐蚀性、强电磁、辐射性的物品；

5、机房应有详细的规程规范IT管理人员的行为；

如果这些非技术性的日常管理工作如果不被重视，一旦出现漏洞，它带来的破坏和损失远超过技术措施失败的影响，所以应当引起我们质量管理部门的重视。

老道

谢谢分享

hhxx2018

谢谢分享