IPGUARD信息防泄漏的三重保护.pptVIP

构建完善的保护体系 可以灵活搭配，按需进行 每一重保护力度都在加强 全生命周期 操作审计 文档传播 全过程审计 屏幕监视 控制终端设备 移动存储管理 网络通讯控制 网络准入控制 桌面行为控制 文档权限管控 灵活的外发管理 高强度、高可靠性透明加密 简捷易用的权限管理 有备无患的备份 * * * 信息防泄漏三重保护体系 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 苹果案 除病毒、木马和黑客外，来自组织内部的威胁更加隐蔽，危害性也更大。 对发展至关重要的信息资产需给予有效保护 信息防泄漏不容忽视！！ 数据1： 目标人群：企业终端使用者 人群规模：1600名 数据来源：趋势科技 坦承曾通过Email、IM泄露过公司机密 身份窃盗 个人隐私遭到侵犯 企业信息外泄 企业名誉损失 数据1： 约1/10使用者承认曾经躲避公司的安全措施。 损失个人信息 数据2： 目标人群：离职员工或者被辞退员工 人群规模：945名 数据来源：Ponemon调研 60%的人在离开企业时携带企业数据 其中超过50%的人认为这样对今后的工作有好处 信息防泄漏不容忽视！！ 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 事件1、LG起诉前员工 A先生，LG电子等离子事业部前技术主任 2005年 A从LG电子离职，把1182个电子版技术文档通过移 动硬盘带走 2007年 A以234万港元高薪加盟B公司任技术顾问 随后A从LG原属下处获取技术文档，并交给B公司，前后共交给B公司2274份技术文档 2008年 LG提起诉讼，起诉A偷窃其机密技术 结局： 三人被捕，面临牢狱之灾 14亿美元 削弱竞争优势 企业声誉受损 法律、商业风险…… 事件1、LG起诉前员工 2008年6月 当年以来 深圳媒体不断接到孕妇的投诉，称经常受到广告推销电话 或者短信的骚扰 6月10日 媒体报道由内部不法分子将孕产妇信息制作成光盘销售 一张光盘一口价1.2万元，包含4万多条信息，每条0.3元 信息每月“滚动更新”，累计每年泄露信息达10万余例！ 6月11日 深圳市卫生局证实孕产妇信息系统部分内容被泄露是事实 事件2： 深圳十万孕产妇信息泄露 4月25日 屯门儿童体重智力测验中心及联合医院发生两宗 遗失病人资料事件，涉及病人700人。 事件3：香港连续爆发泄密门 5月8日 香港警务处、民航处内部资料出现在网上。 5月8日 香港入境处部门部分秘密文件泄露在网上，其 中包括拒绝旅客入境名单等敏感资料。 5月6日 汇丰银行观塘裕民坊分行爆出，在装修期间丢失 服务器，里面有15.9万客户资料。 5月5日 威尔士亲王医院爆出丢失USB记忆棒，其中载有1 万多病人的资料。 信息外泄的原因途径 原 因 途 径 危 害 解决方法 数据 更好的工作机会 IM Email …… 技术方法防范有意的信息外泄 事例一 更好的工作机会 移动硬盘 高额经济损失 削弱竞争优势 影响企业声誉 …… 事例二 直接的经济利益 刻录？ 声誉受损 非常不良的社会影 响 事例三 无意之失 共享软件 声誉受损 非常不良的社会影响 加强安全教育 技术方法帮助防止大意造成的泄露 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 信息外泄的特点 内部信息外泄特点 特点一： 危害大 特点二： 隐患多 特点三： 主动性强 信息防外泄管理：全面有力度 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 IP-guard三重保护机制 详尽细致的审计 知道发生了什么 全面严格的控管 让机密拿不走 安全稳定的加密 拿走了也不怕 第一重： 第二重： 第三重： 第一重保护：详尽细致的审计 文档全生命周期 操作审计 文档传播 全过程审计 屏幕监视 全生命周期 操作审计 文档全 生命周期 创 建 访 问 修 改 移 动 复 制 删 除 文档传播 全过程审计 信息 打印 外部设备 移动存储 即时通讯 邮件 网络通讯 网络共享 屏幕监视 屏幕实时监控. 屏幕历史记录. 屏幕历史与日志记录结合. 详尽细致的审计能帮助我们 对信息使用行为进行有效的监督和审查 发现系统里