领鑫安数据泄露防护系统.docVIP

领鑫安数据泄露防护系统 背景： 近年来，由于信息化的不断深入，文档安全重要性日益提高。企事业单位往往花大力气阻断了外部安全隐患，却忽视了内部文档数据的安全性。但数据表明内部文档数据泄密往往使企事业单位遭受更巨大的经济损失。在国内，南京水泥研究院是我国三大水泥研究院之一，该院独家开发的水泥全套生产工艺，在国内外都居于领先地位。该院下属的设备研究所，主要负责为水泥厂的新建、改扩建提供图纸、生产设备。可不久前，浙江一家大型水泥厂扩建时，却没有选用该院的图纸。经查，发现设备研究所原所长杨某某在几年前辞职时，利用职务之便，将“水泥院”开发的全套400多张图纸，存入了一台笔记本电脑。不久，杨与别人合资，在溧水成立了一家水泥研究所。靠着每套图纸比“水泥院”便宜数十万元的竞争优势，杨的研究所和上海、浙江、洛阳、重庆的4家大型水泥企业签订了合同。（来源：知识产权网 /article.asp?articleid=94 如何为自己的商业秘密“加密”？） 在国外，在1975年Telex公司从IBM公司雇员获得IBM大量的技术信息以及对产品市场的预测资料。上述商业秘密的泄露，使得IBM在竞争中对于Telex的比较优势，从六年缩短为一年半；日本软银公司泄露“YAHOO！BB”客户数据，损失达数亿元。2005年2月15日，日本最大的移动运营商NTT DoCoMo日前表示有近25000名用户的私人信息被泄漏，泄密与内部人士有关。 (来源：/1121/1793/2005215-160147.html 《2.5万名客户私人信息被DoCoMo内部雇员泄漏》) 从以上案例可以看出，与采用手工工作方式的时代相比，计算机的深入应用，对企业保护自身核心数据安全提出了更高的要求，面临内部人员泄密已经成为企业泄密重要原因，内网信息安全已经成为关注的焦点，原因如下： 1）信息化的深入导致泄密途径增加，泄密手法更加隐蔽 随着企业信息化水平的提高，单位的正常运转对于计算机和网络的依赖程度日益增强，信息化应用的用户覆盖面已经扩展到整个企业，加上internet的普及，对外沟通的异常方便，相应泄密的途径也随之大量增加，以图纸为例，原来手工绘制的图纸均存放在专门的档案中，借阅需要办理手续，而采用CAD软件以后，图纸的复制非常简单，一个小小的U盘就足以将整个产品的设计图纸拷贝带走，一个压缩文件可以泄漏企业所有客户资料，在管理不严格的单位，这种泄密在当时很难被察觉，等到察觉时往往已经对企业造成重大损失。 2）信息化应用越深，IT管理要求越高。 随着企业信息化应用的深入，部分企业的安全意识和防护能力并没有得到同步加强，一些企业仍然对员工计算机管理采用放任自流的态度，将计算机作为一种普通的工具来看待，对于IT制度建设和日常管理的重要性认识不足，特别是部分国有企业，为了保障生产和销售，IT部门是后勤部门，重要性远不如一线的设计、生产部门，即使建立了IT管理制度，也很难得到贯彻和执行。 3）传统安全保密技术难以应对挑战 由于各类信息化应用如：ERP、三维CAD等的普及，企业内部网络成为自有知识产权的主要载体，传统的以纸张保密为基础的管控手段无法适应新环境的保密要求；出发点为御敌于国门之外的各类安全解决方案，比如：防火墙、入侵检测和漏洞扫描等对于来自内部的安全隐患也无计可施。 解决方案 领鑫安敏感数据防泄漏系统是针对于企业级用户的数据安全管理系统。它不但能够对 Microsoft Office 、 CAD 、 PDF 等任意格式的电子文档及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和备份保护。确保企业的机密数据只能被经过授权的人，在授权的应用环境中（例如企业内部），在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来。 防止不法分子窃取企业机密信息 1、 所有新建电子文档被自动进行高强度加密保护（支持 Office 、 CAD 等任意格式）。 2、 被加密的文档只能被授权用户在授权环境（如，企业内部网络）中应用。 3、 文档在创建、存储、应用、传输等环节中均以加密形式存在，杜绝黑客工具的窃取和监听。 4、 脱离授权环境，加密电子文档无法解密和应用。 防止内部员工泄漏企业机密信息 1、 用户只能应用自己授权范围内的电子文档。 2、 电子文档被加密保护，非法传输到企业外部后无法应用。 3、 企业可以控制使用者对文档的应用权限，具体包括只读、编辑、打印、打开时间、解密等多种权限。 4、 防止非法用户复制、粘贴重要文档，并通过 E-mail 、 MSN 、 QQ 、 USB 等方式进行泄密。 5、 通过日志审计系统，企业可以掌握所有员工文档操作记录，为事后追踪提供依据 。 实时确保重要数据的完整性 1、 领鑫安敏感数据防泄漏系统能够自动备份企业的