深度企业信息安全解决办法的剖析与应用.docVIP

企业信息安全解决办法的剖析和应用 目 录 1 前言 1 2 拥有 1 2.1 必要性 1 2.1.1 数据资产所带来的思考 1 2.1.2 这些思考给予我们的问、答、解 2 2.2 “有数”数据资产管理系统 2 2.2.1 概念 2 2.2.2 功能 2 3 防泄密 3 3.1 企业重要数据保护面临的现状 3 3.2 重要数据保护引发的思考 4 3.3 数据加密安全系统的介绍 4 3.3.1 概念 4 3.3.2 功能简述功能详述及应用效果 4 4 管理 6 4.1 现代网络管理的现状 6 4.2 企业员工上网监管软件 6 4.2.1 概念 6 4.2.2 功能介绍 7 5 总结 13 1 前言 我司是专业致力于企业信息安全的一家企业。综5年多的经验积累，我们认为企业信息安全应该涵盖以下三个方面的内容： 拥有：即对企业数据资产的一个全局掌握。偌大一个公司，几十几百台电脑，作为企业的领导或者老板，如何才能做到掌握企业的全部数据信息？ 防泄：即对公司内部数据资产，尤其是重要研发数据、设计图纸、源代码、客户资料、竞标方案等机密文件进行保护，防止泄露，以防对公司造成重大损失。对内部员工而言泄密途径很多，如通过打印机、光驱、QQ、邮件、移动存储设备、USB接口等途径进行泄密。如何解决？ 管理：即有效利用网络资源，管控员工日常上网行为，提高工作效率，保证企业内部网络安全等。 可以说，以上三方面，“拥有”是核心前提，“防泄”是重要保障手段，而“管理”是日常工作运营、管控的重要途径和方式，三者紧密联系，共同协作，为营造企业信息安全提供保障和支撑。 2 拥有 2.1 必要性 2.1.1 数据资产所带来的思考 在讲这个问题之前需要先请各位思考几个小问题： A、您如何拿得到企业的数据资产？ B、数据资产因各种原因损毁，您怎么办？ C、公司的数据资产员工是否真的都给您了？ D、您如何有效管理企业的核心数据资产？ 2.1.2 这些思考给予我们的问、答、解 第一个问题和第二个问题各位看客可能都是高手。 问：如何拿到？ 答：用域不就可以了嘛，或者局域网共享不就可以了嘛。 解：是的，这个办法是可以基本解决拿到的问题，但是这样做真的够吗？安全吗？有什么弊端各位应该比我懂的多了。 问：损毁怎么办？ 答：我有数据备份，损坏了可以恢复的。 解：是的，这个办法的确是传统意义上的解决方法，也是目前用的最多的办法，RA5可能是目前主流的技术手段。 问：数据资产员工是否真的都给了您？您又是否真能为老板收集到这些资产呢？ 答：我们公司每个星期统一收集的，或者有专人收集的。每天都有数据备份收集的 解：真的每个员工都很乖愿意去配合完成吗？如果有心不想让您去收集的他一定有办法不让你收集到，比如直接在移动硬盘里做，不放在电脑硬盘里。比如：不放在指定的文件夹里，不放在某个用户里。 问：您收集好了。如何去管理呢？ 答：这个怎么管理？需要什么管理？不就是都在备份里了吗？需要的时候调出来好了。 解：如果不进行管理如何为老板分析员工的工作效率？如何为老板考核绩效，调整薪酬待遇？如果不进行分类管理颗粒归仓，真的需要进行查看的时候那是多大的一个工作量？ 综上：我们作为企业的网管需要协助企业建立真正的数据资产仓库。保障企业主对企业核心数据资产“拿得到”好管理，方便查看员工工作效率，考核绩校，调整薪酬待遇。 2.2 数据资产管理系统 2.2.1 概念 数据资产仓库“有数”，通过对企业分散的核心数据分类抓取，实现数据资产颗粒归仓，建立企业自己的数据资产仓库。对仓库集中管理，使管理者实时了解、掌握公司数据资产状况和员工工作成果，客观评估员工工作绩效，做到对企业管理手中有数，心中有数分类抓取针对存放在不同员工电脑中的数据资产，管理者可按部门、员工、资料类型等不同类别，自动、实时、分类抓取。 3、集中管理 在数据资产仓库中，管理者可查看或导出任一部门、员工的电脑资料，掌握不同部门、员工在不同时期创造的数据资产情况，考核员工工作绩效。 有数数据资料管理系统给管理者提供：明细查询，报表统计，高级搜索等功能界面。简单便捷地帮助企业老板更有效的了解企业资产状况，真正实现管理者：手中有数，心中有数。 3 防泄密 3.1 企业重要数据保护面临的现状 服务中更多 传统纸质文档办公时期，对于重要文档的保密措施是把文档存放在专门的保险柜或档案室中。那个时候的管理模式就是：专门有人管理保险柜和档案室这些硬件资源，当有使用或查看的需要时，需经过专人审批才能获得文档。而随着信息化的发展，计算机及各种信息管理系统和办公自动化系统的使用，传统的人工的管理和控制已逐渐被电子化和自动化的程序代替，电子文档取代纸质文档成为信息化环境中的主要信息载体。相较之下，电子文档更易修改、复制和重新分发，因此对电子文档的管理和使用控制显得更为