中小型企业硬盘需要加密吗?

■薛励生

在中型和小型企业中，什么是Windows 全磁盘加密?我应该使用独立的解决方案还是集中管理的方式?

中小型企业(SMB) 中的IT 和安全管理员逐渐意识到了全盘加密的优势，并且对此投入了更多关注。

很多组织已经认识到通过加密来符合Health Insurance Portability and Accountability Act(HIPAA)法案、安全港隐私政策以及国家违反通知法律等要求来说很有必要。也有一些组织因为用户和业务合作伙伴的合约规定从而使用加密。

供应商很容易实现在向SMB 出售的企业产品中添加加密技术，比如在Windows 7 和Windows 8 中创建内置的硬盘加密技术似乎是最快和最容易的方法。然而，在采取任何行动之前，需要退一步，认真评估你真正需要的是什么。

简而言之，中小企业要求将他们的硬盘进行加密是为了确保敏感数据(通常是消费者信息)保存在安全地带。专家认为，如果驱动器加密，系统丢失或被盗后，这些数据无法恢复并且无法以未经授权的方式使用。在你加密时，必须考虑几件事情：

你是否有足够的技术水平来加密系统，你是否有足够的耐心来培训你的用户如何使用，以及它的工作原理是什么等等。

你有多少台计算机?你需要考虑到笔记本、桌面甚至服务器是否处于危险之中。如果只是少数，可以使用独立的加密产品，如Symantec Endpoint Encryption 和BitLocker。

你觉得你能避免的忘掉或丢失密码、加密密钥以及审计日志记录吗?如果有必要，能够坚持应HIPAA 要求启用加密吗?如果不是，你可能会需要考虑供应商提供的企业级系统，如WinMagic，或者至少实施了微软BitLocker 管理和监视。

好消息是，对SMB 来说没有绝对对错的答案。你只需要开始做些什么。花时间提前思考，通过一切手段，避免常见的全磁盘加密陷阱，否则会适得其反。