优看PDF安全保护方案—防扩散策略.pdfVIP

西安优看电子科技有限公司 优看PDF 安全保护方案—防扩散策略 西安优看电子科技有限公司 网址：www. 第 1 页 共 7 页 西安优看电子科技有限公司 一．企事业单位文档安全现状分析 在企事业单位大部分信息数据都是以电子文档形式存在的今天， 文档资源的安全管理必须做到既保证这些信息数据的全面共享，又能 提高工作效率，保证其安全，防止泄密。目前文档的安全风险主要体 现在外网环节和内网(局域网)环节。 1.外网安全依赖于计算机安全产品，杀毒软件、防火墙、入侵检测 等系统是最早出现的，反木马软件也属此类。这类系统的一个共同目 标是：在数据所有者和数据使用者不知情的情况下，防止来自互联网 上窃密者（即“黑客”）通过网络，将数据内容偷盗出去。 很显然，这些系统都是基于外部安全模型的。尽管它们在数据安 全体系中也扮演了重要的角色，但是并没有将最核心、最棘手的问题 解决好。就像前面提到的那样，外部入侵只占到企业整个安全事件的 20%-30%左右。这种方式可以有效的防止外部黑客入侵带来的电子文 档泄密风险，但无法阻止内部人员的泄密。当有新的病毒、攻击手段、 漏洞等出现时，企业必须及时升级，软硬件的升级费用，常常也是一 笔不小的开支。 2.局域网文档的五大隐患 企业中与业务相关的机密信息有九成左右都会以电子文档的形 式存在，这些内部机密文件分布在各个内部局域网电脑中，常面临以 下五大安全隐患： 1、缺乏强制性保护措施 企业内部员工可随意把企业内部文件甚至涉及公司机密的文件携带 出去，无形中给企业造成巨大损失。 2、缺乏基于角色的用户权限管理措施 企业内部因部门不同、员工级别不同，针对文件使用范围也不同。然 而企业内部管理人员无法根据实际需求设置不同权限部门、员工使用 不同的文件。 3、缺乏对文件的使用权限控制措施