OneDrive中的敏感文档是否安全?就本文而言,敏感文档是指包含个人身份信息(PII),个人健康信息(PHI),财务信息或FISMA和GLBA合规性要求涵盖的数据的材料。如上文所述,可以通过以下两种方式之一保存这些类型的文档-由个人使用个人OneDrive帐户保存,或通过企业帐户保存。即使您的企业未订阅OneDrive企业帐户,组织也应注意,员工可能会通过电子邮件向自己发送文档或将其共享到其个人OneDrive文件夹中以便于访问,尤其是在过去几个月中,大多数员工在家工作。
对于个人用户,OneDrive具有一项称为“个人保险柜(PV)”的功能。OneDrive个人保管库的安全性如何?该文件位于您的Files文件夹中,专门用于敏感信息。
使用PV时,将对文件进行加密,直到验证您的身份为止。用户可以设置几种不同的验证方法,无论是指纹,面部ID还是通过电子邮件或SMS发送的一次性验证码。PV文件夹还具有一个空闲时间屏幕保护程序,如果您在移动应用程序上处于非活动状态3分钟,在Web上处于非活动状态20分钟,则该屏幕保护程序将锁定。要重新获得访问权限,您需要再次验证自己。
有趣的是,PV功能在OneDrive for Business软件包中不可用。因此,如果您的组织除了在OneDrive上以外没有其他方法可以存储敏感数据,则必须采取其他安全措施。