人脸识别是把双刃剑，立法既要保护智能产业的创新活力，又要规范人脸识别技术不被滥用，确保公民的个人信息安全及相关利益。法律规制的目的是通过调整和规范公共机构与公众的活动，实现既定的公共政策目标。
U盘、移动硬盘、储存卡等在企业办公中的应用也非常广泛且频繁，管理起来也有一定的难度。通常企业会规定只能使用公司自带设备拷贝资料，或者是对公司电脑设备加设权限，使得移动存储设备无法拷贝电脑资料。
目前的关键问题是是否使用了多因素认证？由于这次的漏洞是由凭证泄露造成的，我想系统并没有使用多因素认证的保护机制，而这可能是造成这次漏洞的主要因素。
当前的重点是基础架构层以及诸如网络和主机的精细访问控制和加密通信等问题。在接下来的几年中，预计企业将进一步采用零信任方法，以整合数据和工作量。
随着数字及电子技术的发展，未来，数据防泄漏产品的发展也会越来越全面。但企业除了技术上的防护手段外，还需要做好维护、管理、审计工作，安全管理制度等。并且随着新技术的应用，不断的改进信息安全方案。将技术、管理相结合，不断的更新方案，才能真正做到防患于未然。
随着数据安全法落地，数据安全上升到国家安全层面，行业也进入高速发展期。未来政府、金融、医疗卫生以及能源行业在数据安全领域的投入有望进一步打开1至3倍的成长空间。
