解决方案

天锐绿盾信息安全管理软件!

据权威机构调查,80%以上的安全威胁来自泄密和内部人员犯罪,而非病毒和外来黑客引起。防火墙、入侵检测、隔离装置等网络安全保护对于防止外部入侵有着不可替代的作用,而对于内部泄密显得无可奈何,真正有目的盗取或破坏信息的黑客也许正在隐藏在内部。企业内部的信息安全需要一个整体的策略方案。

一、信息化安全需求分析

1.信息化高投入与低产出问题
在高度信息化、网络化的趋势带动下,企业投入了大量的人力、设备、资金来打造先进的IT平台,这些应用对于终端的处理能力要求非常高,从而也带来了数据泄露。
2.主要数据泄密途径分析

加密软件泄密途径分析
·利用 QQ、MSN、Email 等网络传输工具随意将公司内部重要数据外发;
·存储着公司重要数据的 U 盘、光盘、笔记本等设备,不慎丢失造成数据泄密;
·离职员工带走公司的重要,并格式化他们的电脑;
·员工出差时无法对承载着公司大量重要数据的笔记本防止可能泄密;
·外发给客户的文档就像“放飞的风筝”一样,再也无法控制,防止外发文档二次扩散;

二、防泄密方案管理目标
 
天锐绿盾管理目标保持现有的工作模式和员工操作习惯不变,不改变任何文件格式 、不封闭 网络、不改变网 络结构、不 封闭计 算机各 种丰富的外设端口、不改变复杂的应用服务器集群环境,实现对内部数据强制透明加解密,员工感觉不到数据存在,保证办公效率,实现数据泄密管理,形成“对外受阻,对内无碍”的管理效果;

三、整体解决方案

·防止数据离开办公环境泄密
通过动态加解密技术,实现对所有电脑数据强制透明加密,员工无任何感觉,有效防止公司内部员工通过任意方式将数据泄密。防止数据离开办公室

·防止研发部数据泄密
考虑到研发部门数据安全重要性高,且与其他部门很少发生业务关系,为了确保公司研发机密文档泄密到其他部门或者公司外,可以对该部门进行权限控制,做到研发部的数据,只能在本部门内员工之间交互。
防止研发人员泄密

·防止机密文件在内部二次扩散
由于内部机密文件(比如:市场策略等,时效性、机密性要求高)访问,通常会因实际业务需要涉及到不同部门的相关人员,或者相关领导查阅。 此类机密文件应用特点:
1) 机密文件访问人员是跨部门,根据实际业务来设定的;
2) 机密文件访问的时效性是需要严格把控住的;
3) 机密文件访问权限也需要详细控制,避免泄密。
防止二次扩散泄密

·防止员工在外办公导致数据泄密
·短期外出:方便员工晚上回家或者周末在家也能正常加解密文件,不需要额外的操作。
·长期外出:在规定的期限内,携带笔记本在外也可以正常工作,超过期限,将无法打开加密文档。
·永久外出:对在分公司或办事处用户,可使用永久离线,保证总部与分部之间的资料都是加密的,可以互相访问,又可以控制分部的资料,防止外泄。防止员工外出泄密

·避免员工在外办公不慎笔记本丢失泄密
在计算机广泛使用的今天,笔记本电脑的丢失会给我们带来很大的麻烦,除了经济损失外,电脑中存储的涉密资料戒个人隐私的泄密会成为另一个潜在的威胁,有可能给我们带来无可挽回的损失。数据的加密保证了笔记本电脑丢失的情况下,电脑中存储的资料仍然不被泄密。只有输入合法的口令,才可以查看笔记本上的数据。 防止电脑丢失泄密

·防止员工离职时带走技术资料泄密
·员工在新建、编辑重要文件(如:CAD文件、设计图纸等)时,服务器自动对文件备份到服务器指定隐藏目录下保存,避免员工离职时有意删除或格式化电脑,给企业带来损失;
·通过对公司电脑上的数据透明加密,带走了资料都是加密的,有效地避免了员工离职时,想带走几年下来大量重要的资料。防止离职人员泄密

·对内部重要文件转化成纸质化泄密
·对员工是否可打印、可在哪台打印、打印何类型文档,做到事前控制;
·对打印的内容进行记录,并提供详细打印日志报表,便于审计;
·提供水印功能起到防伪的作用。
防止打印泄密

·对终端电脑软硬件和网络办公环境,规范管理
·对终端硬件使用规范管理:U盘、刻录机、打印机等使用规范化管理;
·对终端软件使用规范管理:规定企业不同的部门电脑统一安装哪些软件,之外的所有软件都是禁止安装;
·对员工网络行为规范管理:对员工的上网行为规范化管理;
·对员工终端软硬件环境、上网行为规范管理后,让员工潜移默化地养成良好的工作习惯,提高保密意识和办公效率,降低数据泄密风险。规范电脑使用行为

·为信息安全管理提供详细统计报表
泄密事件的发生,不再受人工审计难的困扰。我们全程监督、跟踪、记录所 有员工的全部操作,实时回溯泄密全过程,提供详细审计报表。提供完整操作记录

四、方案总结
·文档加密: 盗走了 拿走了 没法用
·权限控管: 能看不能改 能改不能印
·时间期限: 过期了 离职后,带走了不能用
·身份认证: 你是谁 怎确认 要认证
·全程追踪: 谁看过 谁印过 有记录
·离线管理: 出差了 断网了 也能看
·使用习惯: 原来怎么用现在还怎么用