海信IPPS为企业信息安全保驾护航.pptVIP

* * * * 通过对以上两个认识误区的介绍，相信大家都认识到整个文档安全系统安全性的重要性。 我们ERM设计的目标是：在保证系统安全的基础上，尽可能为用户提供最大的便利性，因为我们相信在企业信息安全建设过程中，如何降低系统对企业原有业务的干扰性，如何降低企业的部署难度、复杂度，如何降低企业的培训成本，维护成本一定是在做的个位企业领导关注的重要问题。 所以我们设计产品的出发点也是基于此，在保证系统提供足够的安全性的前提下，尽可能得使得用户不改变使用习惯，不增加太多复杂的功能，从而为用户提供尽可能多的便利性。后面我将单独介绍这一部分。说了这么多，下面我就为大家简单介绍一下ERM概念。 * * 海信IPPS为企业信息安全保驾护航 2009-6 目录 第一部分 信息安全风险现状 第二部分 信息安全建设原则 第三部分 信息安全解决方案-海信IPPS 第四部分 海信IPPS方案优势 目录 第一部分 信息安全风险现状 第二部分 信息安全建设原则 第三部分 信息安全解决方案-海信IPPS 第四部分 海信IPPS方案优势 Gartner 调查 显示 在Fortune排名前100家的公司中，每次电子文件泄漏的平均损失是50万美圆 在各种安全漏洞造成的损失中，30%-40%是由于电子文件的泄漏所造成的 超过85%的安全威胁来自组织内部 信息安全风险现状---泄密来源 Gartner：全球最具权威的IT研究与顾问咨询公司 防止内部人员泄密是关键！ USB，光驱，软驱，打印机 蓝牙，红外，1394，PCMICA 介质遗失 设备通信端口 四大 信息泄密 渠道 C 黑客、木马病毒 D 黑客入侵 病毒盗取 笔记本或硬盘丢失 QQ,MSN,Skype IE,Mail,BBS,ftp A B 互联网的各种应用 信息安全风险现状---泄密途径 方案 封堵通信端口 禁止移动存储设备的使用 网络物理隔离 日志追踪 问题 围追堵截治标不治本 新技术层出不穷 信息安全风险现状---现有方案及问题 目录 第一部分 信息安全风险现状 第二部分 信息安全建设原则 第三部分 信息安全解决方案-海信IPPS 第四部分 海信IPPS方案优势 信息应用环境分析 企业信息管理的三个要素 人员 数据 设备 人员 各因素对比分析 元素 角色 管理方式 具体特点 人员 信息应用者 被动式管理 主观性强，管理者很难了解制度的真正执行情况，管理难度大。 设备 信息应用平台 被动式管理 由于设备的不断发展，管理手段容易滞后于设备发展，并由此产生管理漏洞。 数据 信息本身 （载体） 主动式管理 对数据信息本身进行安全保护，可以确保无论在任何平台环境及使用者，数据信息都将被安全保护，全面摆脱了应用者和应用平台的限制。 数据防泄密要解决的问题 第一层面：数据防泄密 数据防泄密 数据防窃密 数据防破坏 第二层面：机密信息权限管理 文档权限应用控制 授权管理 合规化管理 最终目标： 数据防泄密+机密信息权限管理 = 机密信息管理 身份认证 审计管理 目录 第一部分 信息安全风险现状 第二部分 信息安全建设原则 第三部分 信息安全解决方案-海信IPPS 第四部分 海信IPPS方案优势 防窃密、防泄密、防破坏 你是谁？ 你能做什么？ 你做了什么？ 信息安全解决方案---海信IPPS 信息安全解决方案---IPPS概念 IPPS (Intellectual Property Protection System) 文档安全管理系统 定义描述 采用数字权限技术防止信息的泄露和窃取 ipps主要用于企业数据信息的安全管理 有效控制电子文档内容的具体使用权限 趋势 ipps是目前世界范围内最为领先的数据安全管理体系 被各领域企业和机构广泛应用 人员访问控制 空间访问控制 时间访问控制 操作权限细分 数据安全保护 用户 部门 角色 公司内 公司外 文件生命周期 上班时间 下班时间 有效期 只读 复制 打印 完全控制 防泄密 防窃密 防破坏 全程日志跟踪审计 信息安全解决方案---IPPS能做什么 海信IPPS系统能够解决 企业安全需求 产品解决问题 企业核心机密数据 需要得到安全保护 机密文件信息自动强制加密存储 机密文件内容无法通过复制\粘贴等操作，拷贝到企业以外 企业核心机密数据 需要得到可靠保护 机密文件自动备份存储在远程文件服务器中 企业核心机密数据的 访问权限的管理 控制文件只读、复制、编辑、打印权限 控制文件访问时间 控制离线文件的访问权限 企业核心机密数据的审计管理 对机密文件全生命周期的日志管理 海信IPPS能够解决的问题 企业核心机密数据需要得到安全保护 海信IPPS能