企業の内部に悪意を持った関係者がいる場合、情報漏洩を防ぐのは極めて困難です。しかしながら、機密情報の格納場所とアクセス権限を細分化し、適切に管理することで、一回の不正アクセスによって生じる情報漏洩被害を小さく抑えることができます。

運送業者になりすました犯罪者グループが、重要情報の詰まったオフィス内のPCを持ち去る事件も起きています。PCやサーバなど、重要情報を格納した機器については、机などにワイヤ固定するのみならず、万が一持ち去られても中身を読めない状態にしておくことが有効な対策となります。

電子メールは現代のビジネスにおいて無くてはならない便利なツールですが、余りに操作が簡単なため、送信先を誤ったり、添付するファイルを誤ったりという人為ミスが数限りなく生じます。これを防ぐためには、メールの内容を自動スキャンし、重要情報が社外に流出しないよう監視することが有効です。

会員制のインターネットサービスに加入する場合、通常はWeb上でオンライン登録を行います。ところが、その登録画面にハッカーが細工をすることで、入力した個人情報を全て盗難することが可能となります。また、不正なWebサイトを閲覧するだけでスパイウェアに感染し、情報が漏洩すると言うケースもあります。このような、セキュリティ的に危険性のあるサイトに社員を接続させないために、フィルタリングという技術が用いられます。

USBメモリや小型ハードディスクなど、持ち運びが容易な大容量メモリが、比較的安価に入手できるようになりました。その結果、重要な業務情報をUSBメモリに保存し、これを紛失するという事例も多くなっています。
重要情報を簡易に持ち出されぬためには、PCと大容量メモリとのインターフェースを管理することが必要となります。

重要情報を暗号化して厳重に管理したとしても、これを印刷した文書をぞんざいに管理すれば情報漏洩は防げません。

利用中のPCやサーバについては厳重に管理されているのに、いざ処分する段階になると管理が甘くなるケースが多く見られます。ハードディスクに保存された情報は、単に画面上の「ゴミ箱」に捨てるだけでは消えません。 そこで、専門の消去ソフトを用い、専門家によりプロの手順でディスクに記録された情報を確実に消去することが重要となります。

どんなに多くの対策を取ったとしても、情報漏洩を100％防ぐことは出来ません。 しかしながら、情報のやりとりを忠実に記録・保管しておくことで、万が一漏洩が生じた場合でも、その原因を分析し、改善策を取ることが可能となります。