现代科技企业数据安全威胁与应对措施分析.pdfVIP

2017 年第 5 期 信息通信 2017 （总第 173 期） INFORMATION COMMUNICATIONS （Sum. No 173） 现代科技企业数据安全威胁与应对 施 郑继东，胡志勇，阳许军 武汉虹信技术服务有限责任公司，湖北 武汉430205 ） 摘要：在现代化的企业管理中，资产管理是信息电子化到一定 度的一种趋势，体现在企业的核心竞争力方面。 企业信息电子化，关键就是要保护好企业的敏感数据，使得企业在商业激烈的竞争中，能立足脚跟，保持实力。 然而，在实际的管理中，敏感数据的管理往往混乱，数据的丢失时有发生，也给企业带来了经济损失，或者给企 业带来不可小觑的麻烦，甚至最终会导致企业的破产。文章对现代科技企业数据安全威胁与应对措施进行了 初步探讨。 关键词：数据安全；安全威胁；安全分级；外设；应对措施 图分类号：TP309 文献标识码：A 文章编号：1673- 1131 20 17 ）05-0 132-02 1 概述 2 企业数据加密需求 随着科技的 断创新，以及互联网、“互联网+”的深入发 企业在日常文档应用、传送、保存过程中常出现既要 展，企业内部网络与外界网络的互动越来越多，越来越频繁， 保证文档数据的安全，又 能影响正常的工作交流，甚至 其之间的边界也日益模糊。新型的OTT 软件、APP ，以及传统 还要防止一些 可预料的 件，如：保存了重要文档的U 的电子邮件、微博等，将企业网络与外界紧密连接一个整体。 盘、笔记本电脑等意外丢失，导致机密文档被企业外部人 传统的预防方式（主要以防火墙、入侵检测、防病毒为代表的 员获取。 “老三样”），其安全防护手段在应对企业敏感数据保护方面， 对企业来说，对文档加密产品的要求，首先是表现在对文 作用越来越小。 件加密系统的安全性，即：要求文档加密软件必须考虑全文加 从数据防泄漏体系的价值来看， 本可以确定是数据 密和高强度的加密算法上。 在两个领域的防泄漏问题，即传输和存储领域。从数据安 企业加密需求会随着应用程序的升级、文件格式的变 全的角度看，需要更加全面的安全防范机制，来实现对数据 化、使用范围的变化而变化。这就需要加密软件对应用环境 的全面保护，那么有什么办法可以从根本上保障企业数据 的变化能灵活地设置受保护的文件格式和受关联的应用程 的安全呢？ 序。同时，企业网络环境复杂、应用程序众多、加密要求多 （1）构建统一的数据防泄密平台； 样化，有的需要移动办公