幻灯片讲解演示提纲.docVIP

电子文档安全管理的思考 如今网络发展迅速，很多公司的都已经信息产业化，很多的财务报表，设计图纸，产品的开发源代码，都是以文本的形式保存在我们的计算机内部的。这些东西无疑都是非常重要的，一段泄露出去，就会对公司造成难以估量的损失，说到这，可以提到日防夜防，家贼难防的概念，如果公司内部的人员想要泄露，易如反掌，通过 邮件，打印，什么QQ 发送，什么存储U盘拷贝出去，都可以泄露出去， 而我们威盾内网安全管理系统，就是对这些文档泄密的途径进行了分析，实现事前控制的操作，事后对各种泄密途径的操作行为进行记录，实现事后审计。 网络行为规范管理 这个网络行为，就包含了上网行为，软件行为，邮件行为，聊天软件行为，屏幕快照行为等 上网行为，就是对公司内部员工浏览网页进行控制，例子，现在很流行的开心网，很多公司都比较苦恼，因为员工上开心网会影响工作对不对，就可以用我们的上网行为禁止， 软件行为，就是对公司内部员工软件使用进行控制，例子，比如网络游戏，这个也是属于软件，就可以用我们的系统来管理这些软件的使用 邮件行为，对公司内部员工收发的邮件，包括附件进行一个记录，全方位的了解公司内部员工的工作状态。 聊天软件行为，对员工的聊天软件，聊天内容进行记录。 屏幕快照行为，对员工的计算机桌面进行实时查看，并且进行事后历史查询。 网络资产及资源管理 1.对于大企业的一个固定资产盘点，同时进行补丁安装 2.就网络中的流量进行合理分配，有效利用资源。 3.一些公司经常会有外来人员拜访，我们可以做到授权接入网络。 随着互联网时代的到来，公司，企业或者单位都开始了信息化，恩，在我们享受信息化为我们带来诸多的便利的同时，我们也要面对信息化为我们带来的安全挑战和管理困扰。 下面我们来看一下信息化为我们带来了那些安全挑战， 信息化以来，企业或者公司的核心产品设计，关键的客户资料，敏感的财务信息，都是以电子文档的形式保存在计算机内部，这些敏感的信息无疑是不能够外泄的，那么一段外泄，将会对公司照成难以估算的损失，因为，如何保护这些敏感的信息，就为我们的网络带来了安全挑战。 说到网络安全，传统意义上讲，在一些媒体的肆意渲染下，很多人首先想到的是黑客攻击，或者病毒木马攻击造成我们的信息泄露，实际上呢，在一些相关数据的显示下，一些安全部门的调查下，实际上绝大部分信息泄露的威胁来自于网络内部，正所谓日防夜防家贼难防，如果我们公司内部的员工，通过一些移动存储，邮件，打印，即时通讯等手段，有意的或者无意的泄露我们敏感信息的话，那么我们将会是防不胜防。 下面我们在来看一下信息化带来的管理困扰，现在互联网发展迅猛，使我们的生活也是多姿多彩，但是有些员工确实不能够很好的分区，工作和生活，在工作时间做一些与工作无关的事情。比如。。。。。。。 另外，对于一些比较大的公司，在各大城市都有自己的相关部门和子公司，那么远端电脑的管理成了一大问题，同时也无法了解软件资产的资产变更，我们的管理人员面对庞大的网络分身乏术。这些都是我们管理的一大困扰。 好，针对以上安全挑战和管理困扰，我们威盾网络保安系统就孕育而生了，下面我们来看一下我们威盾的几大核心价值。 在互联网盛行的今天，网络的应用非常的广泛，不管在我们的生活还是工作，都会应用到。但是有些员工能或许会自制能力较差，不能区分工作和生活。在工作时间做一些生活中该做的事情。 从具体功能上分的话，有14个功能模块， 从管理体系的角度来讲，就分为3打管理体系。 文档操作管控 一方面，对终端机器的电子文档操作行为进行记录， 一方面，对终端机器的电子文档操作行为进行控制， 做到事前预防对敏感电子文档的使用，事中对电子文档的使用进行控制，同时报警，警告等提醒动作，事后对电子文档操作的行为进行审计，进行举证。 文档操作模块，是我们公司比较有代表性的模块，其中文档指的就是公司存放数据的电子文档，不管是什么类型的电子文档都可以进行有效的控制，比如财务信息，设计图纸，或者重要的源代码，从而实现，事前对文档的访问权限进行预防，而预防的范围，不仅仅是本地磁盘的文档，也包含移动存储设备和网络中的文档。 事中 对文档的操作进行控制，并且实时报警，同时还可以对正在修改或者误删除的文档进行备份，实现一个灾难的二次恢复， 事后，对于文档的操作行为进行记录， 记录的行为就包括创建、访问、修改、复制、移动、删除等操作。记录的范围包括本地磁盘，以及移动存储和网络路径中的文档操作。 文档打印管控 打印不仅仅包含本地，打印机，还包含网络打印机，共享打印机等， 实现事前的控制 不仅仅可以控制用户打印文档的应用程序，还可以控制实体的打印机使用。 而事后 对于打印的操作行为进行记录，方便我们对工作效率进行评估，甚至连文档打印的内容我们都可以对其进行记录。 设备管控 这个模块是和我们的文档操作模块相呼应的