一种数据防扩散平台在企业多业务场景中应用.docVIP

一种数据防扩散平台在企业多业务场景中的应用 　　【 摘 要 】 数据扩散是企业面临的关键信息安全问题之一，必须采用防护机制与策略保护企业核心数据。由于数据防扩散工作是一项涉及“人”、“计算机”、“数据”等多方面要素的系统性工程，需提出一套整体性的、针对于不同要素的防护机制与策略。基于对开展数据防扩散工作的认识，以将“计算机”设置为安全边界、将“人”设定为可信人员、在安全边界内使用“数据”为方法，组织研发一种数据防扩散平台。经在四种业务场景中的应用，该平台有效保护了业务场景中的数据。 　　【 关键词 】 计算机；数据防扩散；数据静态存储；数据动态传递 　　Application of a Data Loss Prevention Platform in Enterprise’s Multi-Business Scenarios 　　Wang Jie 　　（China Petroleum Engineering Co.，Ltd Southwest Company SichuanChengdu 610041） 　　【 Abstract 】 Data loss is one of the vital information security issues faced by the modern company. Prevention mechanisms and policies are now undoubtedly a necessary to protect company’s business-critical data. Since data loss prevention is a systematic engineering project， which normally containing multi-factors （i.e. people， computer and data）， it is important to propose an overviewed but each factor-targeted prevention mechanism with appropriate policies. According to the understanding of data prevention practices， a data loss prevention platform， which defining the computer as the secure boundary and authorizing the staff as the trusted user， proposed and implemented to utilize the data within the secure boundary. By applying the proposed platform in four business scenarios， it is shown that this platform effectively protects the business data. 　　【 Keywords 】 desktop computer； data loss prevention； data static storing； data dynamic transmission 　　1 引言 　　?S着信息化技术的迅猛发展，企业通过开展满足自身需求的信息化建设提升办公手段、提高工作效率，并形成和积累了大量的过程与成果数据。这些数据被视为企业重要的无形资产，是企业的五大核心资源中的一项[1]。若数据被扩散，不仅导致企业在激烈的市场竞争中处于不利的地位，还可能对国家政治、经济、社会和个人造成重大影响[2]。 　　据统计，92%的数据扩散事件可归入九种基本模式（其中，内部失窃约占19%，物理性损失约占16%。）[3]。为保护数据安全，企业常用技术手段为“数据加密”，但其实质是利用密码技术对数据进行加密隐藏。当加密数据被扩散后，虽能延缓数据被使用的时间、增大数据被使用的成本，但仍存在被破解的风险[4]。而用于防止数据扩散的系统（Data Leakage/Loss Prevention System）往往具备识别、监控和保护敏感数据的能力，并可根据预先定义的安全策略检测误用情况[5]。常见的商用数据防扩散系统包括：McAfee DLP、Check Point DLP、防水墙等。这些系统或机制在应用过程中必须根据企业的业务特征和对数据安全等级的定义进行配置[6]；并以“用户驱动”的方式提高用户的安全意识、告知用户企业的安全策略、在关键数据上打标签，否则，可能导致较高的错误检测率[7]。 　　笔者