IP-guard 信息防泄漏的三重保护 100629.pptVIP

* * * 信息防泄漏三重保护体系 市场部 2010.06.24 广州铭冠信息科技有限公司 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 力拓案 除病毒、木马和黑客外，来自组织内部的威胁更加隐蔽，危害性也更大。 对发展至关重要的信息资产需给予有效保护 信息防泄漏不容忽视！！ 数据1： 目标人群：企业终端使用者 人群规模：1600名 数据来源：趋势科技 坦承曾通过Email、IM泄露过公司机密 约1/10使用者承认曾经躲避公司的安全措施。 数据2： 目标人群：离职员工或者被辞退员工 人群规模：945名 数据来源：Ponemon调研 60%的人在离开企业时携带企业数据 其中超过50%的人认为这样对今后的工作有好处 信息防泄漏不容忽视！！ 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 事件1、LG起诉前员工 A先生，LG电子等离子事业部前技术主任 2005年 A从LG电子离职，把1182个电子版技术文档通过移 动硬盘带走 2007年 A以234万港元高薪加盟B公司任技术顾问 随后A从LG原属下处获取技术文档，并交给B公司，前后共交给B公司2274份技术文档 2008年 LG提起诉讼，起诉A偷窃其机密技术 结局： 三人被捕，面临牢狱之灾 14亿美元 削弱竞争优势 企业声誉受损 法律、商业风险…… 事件1、LG起诉前员工 2008年6月 当年以来 深圳媒体不断接到孕妇的投诉，称经常受到广告推销电话 或者短信的骚扰 6月10日 媒体报道由内部不法分子将孕产妇信息制作成光盘销售 一张光盘一口价1.2万元，包含4万多条信息，每条0.3元 信息每月“滚动更新”，累计每年泄露信息达10万余例！ 6月11日 深圳市卫生局证实孕产妇信息系统部分内容被泄露是事实 事件2： 深圳十万孕产妇信息泄露 4月25日 屯门儿童体重智力测验中心及联合医院发生两宗 遗失病人资料事件，涉及病人700人。 事件3：香港连续爆发泄密门 5月8日 香港警务处、民航处内部资料出现在网上。 5月8日 香港入境处部门部分秘密文件泄露在网上，其 中包括拒绝旅客入境名单等敏感资料。 5月6日 汇丰银行观塘裕民坊分行爆出，在装修期间丢失 服务器，里面有15.9万客户资料。 5月5日 威尔士亲王医院爆出丢失USB记忆棒，其中载有1 万多病人的资料。 信息外泄的原因途径 原 因 途 径 危 害 解决方法 调查 数据 更好的工作机会 IM Email …… 技术方法防范有意的信息外泄 事例一 更好的职位 更高的薪资 移动硬盘 高额经济损失 削弱竞争优势 影响企业声誉 …… 事例二 直接的经济利益 U盘 声誉受损 非常不良的社会影 响 事例三 无意之失 P2P软件Foxy 声誉受损 非常不良的社会影响 加强安全教育 技术方法帮助防止大意造成的泄露 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 信息外泄的特点 内部信息外泄特点 特点一： 危害大 特点二： 隐患多 特点三： 主动性强 信息防外泄管理：全面有力度 一、信息防泄漏不容忽视 提 纲 二、信息泄露的原因途径 三、信息泄漏的特点 四、IP-guard信息防泄漏的三重保护 IP-guard三重保护机制 详尽细致的审计 知道发生了什么 全面严格的控管 让机密拿不走 安全稳定的加密 拿走了也不怕 第一重： 第二重： 第三重： 第一重保护：详尽细致的审计 文档全生命周期 操作审计 文档传播 全过程审计 桌面行为全面审计 全生命周期 操作审计 文档全 生命周期 创 建 访 问 修 改 移 动 复 制 删 除 文档传播 全过程审计 信息 打印 外部设备 移动存储 即时通讯 邮件 网络通讯 网络共享 桌面行为全面审计 屏幕实时监控 屏幕监视. 屏幕历史记录 记录应用程序使用详细情况 屏幕历史与日志记录结合. 标题切换 详尽细致的审计能帮助我们 对信息使用行为进行有效的监督和审查 发现系统里可能存在着的各项风险和隐患 对可能的窃取行为产生强大的心理威慑力 阻止外来计算机接入内网窃 取信息 防止内网计算机脱离监管， 造成信息外泄 移动存储管理 终端设备管理 网络通讯控制 桌面安全管理 防止通过QQ、Email