移动安全安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 安全管理 >

CIO若何策略应对数据泄密关头风险

时间:2013-05-30 23:01来源:TuZhiJiaMi企业信息安全专家 点击:
跟着信息手艺的成长,企业出产经营的各类资料、数据90%以上都是以电子文档和数据的情势保留。信息化在企业出产经营中起到愈来愈首要的撑持感化。企业局域网的普及,OA的遍及利用, E
Tags安全管理(325)数据泄密(6)CIO(27)  

  跟着信息手艺的成长,企业出产经营的各类资料、数据90%以上都是以电子文档和数据的情势保留。信息化在企业出产经营中起到愈来愈首要的撑持感化。企业局域网的普及,OA的遍及利用, ERP、CRM等各类利用系统的实施,给企业带来极大年夜便当的同时,也引来了浩繁的安然隐患。如:企业奥秘信息的泄漏、营业数据的丢掉及收集的滥用等,给企业带来的经济损掉和负面影响已不言而喻。为了呵护已数字化的各类信息,企业不断的在与信息泄密与信息犯法做斗争。

  企业内网安然近况

  近几年,信息泄密事务更是呈多发势头。大年夜多企业正视进步企业网的鸿沟安然,稍有范围的企业,都选择摆设防火墙、进侵检测及代办署理办事器等针对外部威胁的防护产品。以Modem拨号编制、手机或无线网卡等编制上彀,极有可能使得黑客绕过防火墙而在企业尽不知情的环境下侵进内部收集,从而造成敏感数据泄密。实践证实,良多常规的防备企业网鸿沟安然的手艺对呵护企业内网却没有功效。

  中国有句古话叫 “日防夜防,家贼难防”。有查询拜访显示,超越85%的安然威胁来自企业内部,此中16%来自企业内部未经授权的存取,40%来自电子文档的泄漏。企业员工成心或无意泄密、离职雇员盗守信息及第三方合作人员数据盗取等,更让企业的内网治理落井下石。

  策略应对数据泄密关头风险

  在对百家企业内网治理环境的调研成果显示:文档被非授权利用或经由过程qq、msn等收集外发、电子邮件传输泄密及移动设备丢掉或混用是企业内部泄密产生的高频区,也是CIO火急解决的最毒手坚苦。

  CIO要若何策略应对上述关头风险,极大年夜程度降落泄密概率,解救企业信息泄密重灾区?

  北京明朝万达自立研发的Chinasec(安元)数据安然治理平台,对文档、邮件和移动设备三个最关头的泄密点具有有效应对办法:

  1、电子文档无缝流转 加密授权杜尽泄密

  电子文档作为企业经营信息和商业奥秘的首要载体,安然标题问题首要表示为对文档利用者权限和文档本身等第呵护不健全,文档在流转、营业流程中无不存在泄密风险。

  Chinasec(安元)数据安然治理平台有效解决电子文档在利用、传输和交互过程中的泄密标题问题。

  对外防备:文档被不法别传,外部人员打开后为乱码;

  对内防备:文档在企业内部按权限级别,授权是不是可以或许浏览、打印、点窜、截屏、复制或解密等;

  采取加密算法,不容易被破解;

  加密、解密效力高,用户营业把持不受影响。

  2、邮件泄密防掉慎防 安然防护立杆见影

  电子邮件做为信息交互的首要编制,在信息传输中的各个环节,都存在被黑客监听、截获的安然风险,也是内部人员主动泄密路子之一。

  Chinasec(安元)数据安然治理平台的邮件智能加密手艺,完全杜尽企业邮件面对的泄密风险。

  ◆不必担忧邮箱暗码被盗后邮件被冒认收取,非授权查看;

  ◆有效避免邮件办事器遭黑客报复打击及传输被***的风险;

  ◆智能鉴定外发邮件地址,避免错发或外发导致的泄密;

  ◆邮件加解密对合法用户完全透明,不改变用户平常把持习惯;

  ◆撑持各类邮件客户端:Foxmail、Outlook和Outlook Express;撑持SMTP/POP3和谈的邮件办事器。

  3、移动存储介质泄密 多面管控安然到位

  移动存储介质(U盘等)容量大年夜,体积小,信息多以明文情势存放,良多企业对其介质授权、表里交叉利用及丢掉等贫乏针对性的有效治理办法,被信息泄密严重困扰。

  Chinasec(安元)数据安然治理平台对移动存储介质和其利用者进行统一的安然治理,有效避免随便利用酿成的外泄隐患。

  介质内存储信息加密读写,无需担忧介质丢掉泄密;

  供给具体的审计记实及审计陈述,随时掌控介质持有人行动;

  表里交叉利用被有效节制,小我介质不成随便在公司内利用,注册介质也不成交叉混用;

  策略设置矫捷,不影响正常营业数据与外界计较机的数据交互。

  Chinasec(安元)数据安然治理平台易于安装且保护精练,兼顾营业流转所需的高效性、不变性和兼容性,高效力获得营业拓展所需关头风险点,帮忙CIO解救企业信息泄密重灾区。

  当然,手艺的管控只是信息治理的一方面,企业还需加强员工信息安然意识培训,不竭健全信息保密轨制,做到“软硬兼施,表里兼修”,将轨制、手艺、人员进行有机连络,才能实现真正意义上的内网安然。

------分隔线----------------------------

推荐内容