Audience: 防御和智能

使用 Microsoft 智能云保护 GDPR 下的个人隐私权 

今日博文的作者是 Microsoft 365 主管 lym Rayani。 随着《一般数据保护条例》(GDPR) 的生效，今天将是个人隐私权的一个重要里程碑。当今时代，数字化技术深刻影响着我们生活的方方面面，从我们彼此联系的方式，到我们解读世界的思维方式。这种数字化转换的核心是能够存储和分析大量数据，以产生更深刻的见解和更多个人客户体验。这有助于我们每一个人都能比以往获得更大的成就，但它也留下了大量数据线索，包括需要保护的个人信息和敏感商业记录。 在 Microsoft，我们的使命是为每个人和每个组织提供支持，帮助他们获得更大成就。信任是我们所做的一切的核心，因为我们早就意识到人们不会使用他们不信任的技术。我们也相信隐私是一项需要保护的基本人权。正如 Microsoft 隐私负责人 Julie Brill 在最近的博客中指出的那样，Microsoft 相信，GDPR 确立了与全球相关的重要原则。 除了我们对隐私的持续承诺，我们在过去一年里还进行了一些投资，以支持 GDPR 和个人隐私权。下文回顾了如何使用这些功能来帮助组织遵从 GDPR 合规性。 评估和管理合规性风险 由于实现组织合规性具有很大难度，因此必须首先了解你的合规性风险。客户已经告诉我们他们的挑战，即缺乏内部功能来定义和实施控制以及审核准备活动低效。 合规性管理器和合规性分数有助于持续监视合规性状态。合规性管理器捕获并提供每种 Microsoft 控制（这些控制已得以实施以满足特定要求）的详细信息，包括实施和测试计划详细信息，以及必要时的管理响应。它还提供了组织可以采取的建议操作，以增强数据保护功能并有助于履行合规性义务。 以下是 Microsoft 365 客户 Abrona 使用合规性管理器的情况： 保护个人数据 GDPR 的核心是保护个人的个人数据 – 确保这些数据得到适当的保护、治理和管理，以防止这些数据被滥用或落入坏人之手。为了帮助确保组织有效地保护个人数据以及与组织合规性需求相关的敏感内容，需要实施使组织能够发现、分类、保护和监视最重要数据的解决方案和流程。 Microsoft 365 中的信息保护功能（如 Office 365 数据管理和 Azure 信息保护）提供了集成的分类、标记和保护体验 – 使数据无论在哪里或移至哪里都能得到更持久的保护。对个人和敏感数据进行分类的主动数据管理策略使你能够在需要查找相关数据以满足监管请求或需求（如数据主体请求 (DSR) 作为 GDPR 的一部分）时做出精确响应。 Azure 信息保护扫描程序可配置策略以在本地存储库（如文件服务器和本地 SharePoint

使用 Microsoft 365 商业版的全新安全性功能保护企业数据 

许多中小型企业担心没有足以保护其企业免受网络攻击和保护数据安全的能力，但又缺乏对常见威胁的基本防护。最近，我们针对中小型企业进行了一项调查，发现有 71% 的企业认为自己容易受到网络攻击，而且有 87% 的企业已经历过数据泄露。 尽管存在这些担忧，但仅有 41% 的中小型企业表示他们能够从远程删除丢失或被盗设备中的数据，而仅有一半企业表示他们已采用电子邮件加密，大型企业认为上述两项功能都至关重要。中小型企业表示，他们缺少实施复杂 IT 解决方案的专业知识，大多数都认为负担不起或太过复杂。 你可以从下面的交互式信息图中进一步探索调查数据。 Microsoft 365 商业版 – 专为中小型企业打造 为进一步保护中小型企业免受网络攻击和保护敏感信息，我们今天宣布将在 Microsoft 365 商业版中新增高级安全性功能，为员工多达 300 名的企业提供实惠的综合解决方案，提升员工生产力和保护企业数据。Microsoft 365 商业版包括可提升生产力和协同作业的 Office 365，外加服务管理和安全性功能，不论员工使用何种设备工作，都可确保公司信息的安全。 现在，我们新增了防范网络钓鱼和勒索软件的新方法，可避免企业数据意外泄露。 中小型企业安全性调查 – 交互式信息图 保护员工免受网络钓鱼和勒索软件攻击 网络罪犯利用网络钓鱼和勒索软件攻击使用户下载病毒或恶意软件，或者不经意间泄露敏感信息。这些攻击有可能为企业带来严重问题，小则失去客户信任，大则陷入财务困境。 为帮助用户防御网络钓鱼、恶意软件和病毒，Microsoft 365 商业版现具有高级的网络威胁防护，包括： 尖端的附件扫描和 AI 支持的分析，以检测和丢弃危险的消息。 自动检测电子邮件中的链接，评估其是否属于网络钓鱼计划的一部分，并阻止用户访问不安全的网站。 设备保护，以防止设备与勒索软件和其他恶意网络位置进行交互。 防止意外泄露企业数据 大多数中小型企业都会处理敏感信息，其中超过一半的企业会收集和存储社会安全号码，并且有 29% 的企业会处理银行帐户详细信息。尽管员工付出了最大努力且意愿良好，但要防止此类敏感信息意外泄露仍具有挑战性。 为帮助用户保护敏感的企业数据，我们向 Microsoft 365 商业版添加了以下功能： 数据丢失防护策略，用于确定、监视和保护社会安全号码和信用卡号码等敏感信息。 Outlook 中的信息保护功能，使你和你的员工能够管理对电子邮件中的敏感数据的访问权限。例如，你可以设置加密规则，以阻止转发、复制电子邮件，或将其粘贴到其他程序中。 电子邮件归档和保留策略，用于帮助确保数据受到适当的保护，提供持续数据备份和合规性。 在所有 Windows 设备上强制执行 BitLocker 设备加密的能力，如果受保护的设备丢失或被盗，可帮助防止数据被盗或外泄。