近日陳冠希個人私密照被外洩後，私密照片電子資料透過web、e-mail及可攜式儲存媒體等管道到處流傳，引起各界對這事件有許多的不同的看法，其中有些資訊安全專家呼籲，對於個人機密或敏感資料要做好控管保護，避免敏感資料外洩對個人產生傷害。相同的，如果企業及政府公部門沒有做好機密或敏感文檔資料的安控防護，透過非法或合法方式管道，將內部的重要研發、財務、人事資料檔案外洩，將造成企業及國家競爭力的降低，甚至失去市場競爭力。
企業不重視機密或敏感資料的安控管理，將造成企業競爭力衰退
根據2006 CSI資安事件調查報告指出，當大多數的企業及政府機構致力於外部資訊安全的防護工作，卻有70%的資安威脅是來自企業內部人員，只有30%的資安威脅才是來自外部駭客或病毒的入侵。另外一份英國ICM的研究報告，說明白領工作者平均每周要處理 11份企業經營機密資料，有52%的員工曾在離職時將機密資料帶走。
企業或政府機構資料電子化後，將資料集中分類管理，如果只有文件管理系統，沒有安控管理功能，內部合法使用者及離職員工透過e-mail、網路或隨身碟等管道，可以很快、很完整地將企業核心技術資料統統帶走，造成其他競爭者的快速成長，市場商機被搶走。因此許多企業老板擔心機密資料外洩，將導致企業競爭力隨之降低，甚至影響到企業的生存。
單靠文件管理系統無法防止機密文檔外洩
許多企業將文件管理系統上對文件的存取功能當成文件的安全管理功能，但是文件被合法使用者下載到個人電腦執行開啟，系統便無法控制合法使用者對文件所做任何行為，當然合法使用者從事非法行為時，機密文件就有可能被非法讀、印、存、寫。
另外企業或政府公部門內部有許多不同系統(例如Workflow、ERP、PLM/PDM、公文系統、 e-learning、BI、CRM、E-mail system、file server)，當然文件管理系統無法取代其他所有系統，機密文件也不可能只單獨存在文管系統內，而是有可能在其他系統中被傳送、分享或儲存，所以機密文件安控管理不能只在文件管理系統的範圍，文件安控管理的範圍要含蓋內部所有系統，文件安控的機置是要能橫跨其他系統的文件安控平台，才能同時保護各個系統上的機密文件檔案，避免內部機密敏感資料透過沒有防護機制的系統外洩出去。
傳統企業機密資料保護方式漏洞分析密資料保護方式漏洞分析密資料保護方式漏洞分析
大多企業或政府公部門常見機密資料保護的方式，包括利用身份認證(initial access control)、鎖住電腦及其週邊管道或轉檔特殊檔案進行保護，但是為何機密資料外洩事件還是層出不窮，主要原因是傳統的資料保護方式是有漏洞。
例如機密文件只透過身份認證方式做保護，當通過身份認證的合法使用者，對機密文件檔案本身做任何行為就無法可管，所以單靠身份認證的保護方式是無法防範合法使用者從事非法行為。
有些企業機構防制機密資料外洩的方式，不外乎鎖住電腦及其管道，或是轉檔成特殊檔案格式再進行保護。鎖電腦及管道的方式，不僅造成使用者不方便，由於一般對於e-mail及Port 80這兩個管道是無法封鎖，機密文件資料還是可以透過這些管道輕易地傳送到外部，所以鎖硬體方式還是有安全漏洞問題。至於轉檔保護的方式，不僅轉檔後必須改變原本使用者的操作習慣，更嚴重的問題是原始文件檔案本身還是沒有受到任何保護，所以還是會有機密資料外洩的危機。
如何建置企業內部機密文件安控平台，保持企業競爭力 (Chinese)
