[计算机软件及应用]如何规划您的数据防泄密项目.pptVIP

* 数据保护建议流程 识别企业整体风险并有效阻止 http ftp Webmail IM … USB DVD 共享 … 数据库 文件服务器 … 网络 端点 存储 DLP 加密 针对个体的机密文档 密钥管理 文档分级 自动加密 针对个别部门的重要文档 用户权限 应用程序 … 文档分类 DRM 文档授权 文档级别 文档类型 文档位置 应用程序 … 抓大放小 先简后繁 拾漏补遗 * 实施的建议流程 Months 创建例外 评估策略精准度 建立相适应的规章制度和操作流程 建立和业务部门及员工的沟通和教育机制 1000 800 600 400 200 0 Number of Incidents 0 Baseline Period 1 to 3 4 to 6 7 to 9 10 to 12 Prevention/Protection 找出有缺陷的业务流程并修正 Remediation Baseline 发送者收到自动通知 Notification 业务部门风险记分板 Refine Policies 创建初始策略 Refine Policies Refine Policies 评估违规频度 改变企业的行为 改变员工的行为 震撼式教育 看见 * 别忘了制度建设 人走机锁文件收，工号密码自己留秘密不问也不听，听到只能锁心里数据不传也不存，用时早早来申请文件邮件设密级，信息保密要申明秘密经手妥保存，安全常常记心间终端入网别忘记，拿好地址来登明工号权限要审批，机房出入需批准工作里面常留意，安全隐患快说明 Thank You Symantec?and Symantec Vision are registered trademarks of Symantec in the U.S. and in other countries.?The other company names or products mentioned are or may be trademarks of their respective owners. * Objective of Slide -------------------- Tell ‘em what you are going to tell ‘em Get agreement on objectives for meeting Script ------- Thank you, introductions, etc. Today I’d like to get a deeper understanding of you security, privacy, and data protection priorities. We’ll share with you some of our experiences working with Global companies and large government agencies, discuss the practices they have put in place to prevent data loss, we will share a product demo, and determine appropriate next steps. What else would you like to cover? Any other objectives for the meeting? 先做统计，有多少人被信骚扰过？ 知道这些“精确制导”的广告短信是如何找到你的？…公然倒卖 …… 第一张讲批发，第二张讲零售 信息泄密离我们真的很近。 股民信息明码标价，公然倒卖 “精确制导”的广告短信正成为“信骚扰”主流。 “本公司代办各种学历证明、承接各类无息贷款……” “老公又在外地，一个女人真难啊，愿意聊聊的话，短信回复……” “××小区即日开盘，两室一厅、三室一厅等标准小户型，升值潜力巨大！” 名片网 * * * * 据称草案规定了拥有个人信息的企业与团体应承担的法律责任，禁止任何团体在未经个人同意的前提下，将个人信息泄露给第三方，但犯罪与税收记录以及媒体调查除外。 相信《个人信息保护法》的出台已是指日可待。 国家法律法规是企业抓信息防泄密的外部动力。 在今年的全国两会上，粤籍全国政协委员彭磷基发出呼吁，“应尽快给个人信息撑起‘保护伞’，立法保护个人信息刻不容缓！”他还建议，我国的立法应充分吸收、借鉴欧盟与美国的经验，在每个具体的制度设计上，充分考虑中国社会生活的现实与长远需要。 值得期待的是，我国已经启动了《个人信息保护法》的立法程序，相信《个人信息保护法》的出台已是指日可待。 证监会、财政部