在移动设备的数据丢失防护(DLP)涉及的最佳做法和技术旨在保护企业安全屏障之外的数据。数据可能因为各种方式被破坏或泄漏：设备被盗、授权用户无意共享或者通过恶意软件的直接感染。

通常情况下，所有访问或存储业务信息的移动设备都应该配置用户识别和强大的身份验证，并且，必须使用虚拟专用网络(VPN)链接来访问企业网络。

如何做的更好，更完善：

数据备份

对于数据备份，我们不需要太过深入细节。简单地说，数据备份是必要的，企业必须定期执行数据备份，生成的备份文件必须进行测试，以确保在必要时恢复它们。（如数据备份工具：Backup Exec）

对用户进行DLP培训

对于大多数企业来说，让用户认识到数据泄漏的危险性是有用的有价值的过程。无论是通过年度安全培训、午餐研讨会还是每月通讯，你都应该让企业了解安全问题。

　　大多数员工在了解什么是“机密”信息后，他们将会帮助保护企业的资产。他们必须知道这些信息泄漏的后果：名誉受损、企业间谍活动、收入损失、监管罚款和处罚，甚至可能危及某些员工的人身安全。此外，企业还可以让员工了解数据泄漏的实际例子。

数据分类

不断增加的移动设备提高了数据分类的重要性。大多数移动DLP技术依赖于某种形式的数据分类来防止数据泄漏。你的企业必须创建一个数据分类标准，然后尽快实施该标准。

　　美国军方分类标准包括三个分类水平：绝密、秘密和机密。企业或教育分类可以使用高度敏感、敏感、内部和公共类别。如果你的企业必须遵守监管某类数据的特定法律法规，你应该将法律要求和标准加入到你的分类标准中。

执行信息安全保护政策

你的数据分类标准必须加入到企业的整体安全策略，对于数据的使用和处理，政策必须明确，并且，你选择的方法将会推动处理数据的成本。

　　安全政策、标准和程序对数据和信息制定了不同的要求，这取决于数据生命周期状态(创建、访问、使用、传输、存储或销毁)。这里的目的是保护在不同处理环境(包括系统、网络和应用程序)的所有类型的媒体上的所有形式的数据。（如nsoftware旗下安全通信工具）

使用移动DLP软件

很多移动DLP产品提供了监控功能，这让It可以查看移动用户访问和/或从企业服务器下载的数据。移动监控的优点在于它提供了警示标志，使IT可以对潜在的数据泄漏或政策违规采取行动。然而，在识别一般活动和真正安全威胁需要一段时间，所以，它通常被用于追踪行动。企业面临的挑战是防止敏感信息被传输或存储在移动设备中。

　　来自知名DLP应用程序和设备供应商(例如赛门铁克、McAfee和Websense)的最新产品提供了数据分类功能来标记信息和文档(元数据标记)，并提供了分析内容和过滤功能—当移动设备与企业服务器交互时。