安全管理系统方案示.pptVIP

主动泄密： 内部人员将资料通过U盘或移动硬盘从电脑中拷出带走； 内部人员通过互联网将资料通过电子邮件发送到自己的邮箱； 内部人员直接将文件内容通过复制粘贴到聊天工具上传送出去； 内部人员将文件内容打印并带走 被动泄密： 外部人员通过黑客手段攻入公司局域网窃取资料； 电脑转手或丢失后，硬盘上的资料没有处理，导致泄密； 移动存储设备共用，导致非相关人员获取资料； 恶意破坏： 员工离职恶意删除或格式化电脑数据 越权读取： 公司机密信息无法设置阅读权限 针对计算机外部设备进行管控或封锁 禁止上网 封锁USB接口 封锁光驱、软驱 使用内网行为管理软件进行监控 事前主动防御：文件在创建、编辑、保存时自动加密 ，能保证存放在硬盘上的文件是密文，防止主动泄密。指定类型的文件能自动备份，防止恶意删除。 事中全程控制：对信息泄密的各种途径都做了有效控制，比如：剪切板加密、禁止OLE、禁止打印、禁止截屏等，同时只有受保护的程序才能读取密文。 事后有据可查：本软件能详细记录文件的各种操作行为，包括新建、编辑、打开、复制、删除、重命名等，支持网络共享操作以及对可移动磁盘的操作。结合内网监控，能记录用户的计算机操作行为，给事后追查提供依据。 通过透明加解密、控制传播途径可以防止单位内部机密电子信息泄露； 通过设置文件阅读权限可以防止单位内部不同部门越权使用文档； 通过详尽的日志记录可追查信息泄露