企业数据安全建设思路.pptx

企业数据安全建设思路 -企业用户机密信息保护;汇报内容;数据安全是什么？;数据安全建设—结合安全合规和行业最佳实践;数据安全工作思路;数据安全技术框架;对现有数据进行明确的数据分类分级，明确要保护的敏感信息;;汇报内容;企业需要保护哪些机密信息不被泄漏？;11;12;13;;;;管理;18;19;网络传输类的泄漏场景;网络传输类场景的控制措施;;23; 企业终端信息泄漏场景分类;25;主要终端数据安全产品;主要终端数据安全产品; 被动式泄密如何防护;终端敏感信息防护事前控制手段分析—文件加密;终端???感信息防护事前控制手段分析—内容扫描;再论文件加密和终端DLP的结合;终端敏感信息防护事前控制手段分析—虚拟化; 事中阻断手段分析—终端电脑信息泄漏途径（外设);事中阻断手段分析—终端电脑信息泄漏途径(网络);事后审计控制措施分析; 移动终端的信息防泄漏;37;集中存储数据泄漏场景和需求分析;控制措施;汇报内容;寻找安全和成本的平衡点—先从最关键的、见效最快的点开始做;导致数据泄漏的原因;再回过头分析企业的敏感信息是什么？位于何处？;企业信息泄漏的场景以及已经采取的措施;企业信息终端泄漏保护防护措施建议;所达到的效果—磁盘加密+终端DLP+网络DLP;汇报内容;Symantec终端信息泄漏防护解决方案;49;Symantec PGP 是品牌保证 ;;;;Evolution o