:"如何保护好用户的机密信息"？

，对异常数据或欺诈活动进行监测和拦截。一般来说，客户代表对客户信息的访问在单位时间内有数值波动不大，如果突然出现爆发式的访问或下载记录，说活动非常可疑。此时，CSG解决方案提供商必须准备必要的检测和通知机制。

第二，检测和防御固然重要，但相关人员更要知道“5W1H”，并为此做出可视化的深度分析报告。这样一来，未经验证的云程序可以提升其被预测性，在企业云迁移时加强安全风控。

第三，在线工作平台的流行加速了恶意软件的传播，用户在上传、分享、下载文件的过程中很难察觉到位于云存储系统的插件，为黑客访问敏感数据创造了便利条件。因此，CSG有必要在识别、隔离、消除恶意软件方面多下功夫。

第四，保护好用户的机密信息。数据泄露并非都是源于黑客窃取，一些不谨慎的员工在不经意间会将企业数据丢失，其中涉及个人信息或者知识产权方面的文件。通常情况下，传统预防措施(如DLP,Data leakage prevention)难以顾及云应用与平台之间数据迁移，使得CSG需要提供专门的云端DLP覆盖能力。

第五，对结构化和非结构化数据加密。为数据“上锁”的必要性在于，加大黑客售卖信息的难度，从而降低窃取动机。事实上，企业主更喜欢采用第三方CSG的存储和管理密钥，并通过云平台自带的加密功能进行过滤和防护。从某种程度上来说，这种外包的方式会带来额外的时间和经济成本，因此企业内部有能力解决往往更好。