数据防泄漏保护咨询方案.pptxVIP

目录;信息安全保护什么;业务报表 设计资料 客户资料 财务报告 战略报告 审计报告 重要邮件 会议纪要;4;5;;7;国内外DLP产品对比;数据识别是保护的前提;10;目录; ;电子数据、纸质数据： 数据密级保持一致 只能由预先定义的岗位角色才能阅读/创建/修改/传输/销毁 业务流程内的保护级别一致 允许数据密级变化的特例： 数据在业务流程里的密级发生变化，例如披露前和披露后的数据 需要定义好在流程哪些节点密级发生了变化;;一个中心： 以风险评估为中心，数据安全的前提是充分认识其风险，岗位对数据的多对多映射决定了数据保护的复杂性。 通过系统的数据风险分析，将达成持续的数据安全预防、监控保护效果。 两个基本点： 以岗位职责定义和数据密级分类为基本点。商业秘密、合规数据在整个生命期内的密级决定了需要保护的策略；岗位职责定义了每个岗位??操作什么业务，业务依赖于系统，系统承载着数据。因此岗位决定了人员的数据操作权限。;数据保护实施过程;;业务链由一系列活组成，每个活动包含四个要素： 1、输入(Input)：活动处理的事务、对象或信息； 2、输出(Output)：经由活动处理后的新的事务、对象或数据； 3、控制(Control)：活动所需的条件限制，即活动可以启动的前提条件； 4、机制(Mechanisms)：完成活动所需的资源，包括人员、IT系统、办公设备等。;;敏感信息现状;依据数据对海富通公司的价值力，定义数据的保密程度由高到低可能依次分为： 公司绝密级（C=5） 公司机密级（C=4） 公司秘密级（C=3） 公司内部级（C=2） 公司公开级（C=1）;系统名称;;24;25;数据操作能力;;;数据风险;;;32;;34;意识培训体系;36;37;38