防水墙内外网数据安全技术方案.pdf

防水墙内外网数据安全技术方案 （WaterWall Solution） 目录 1 企业数据安全管理现状与风险 2 防水墙管理建设框架 3 防水墙管理方案实现 4 防水墙管理方案效益 5 案例介绍 1 企业数据安全管理现状与风险 ◆ 定义？ 数据安全管理是针对企业组织内部各业务部门差异化的安全管理需求，通过加密机制 与权限控制相结合的方式，保护文档在全生命周期使用过程中的安全，实现重要信息安全 流转，防止重要信息泄露和扩散的综合解决方案。 纸质文件 文件保险柜 申请登记 保管外带 复印打印 文件粉碎 装订归档 1.文档创建 2.文档存储 3.文档访问 4.文档传输 5.文档使用 6.文档销毁 7.文档归档 电子文件 PC 存储 目录访问 端口外联 浏览/编缉/打印 文件粉碎 分类归档/集中存储 1 企业数据安全管理现状与风险 ◆ 管理对象？ 1 企业数据安全管理现状与风险 ◆ 为何需管理？ 1 企业数据安全管理现状与风险 ◆ 为何需管理数据？ 1 企业数据安全管理现状与风险 ◆ 思考？ 问题一： 内部核心涉密数据明文暴露，存在泄密风险 问题二： 网络共享资源的访问缺乏权限管控 问题三： 内部核心数据外发给第三方时难以保证安全 问题四： 移动介质的肆意应用对内部数据防护带来挑战 目录 1 企业数据安全管理现状与风险 2 防水墙管理建设框架 3 防水墙管理方案实现 4 防水墙管理方案效益 5 案例介绍 2 防水墙管理建设框架 ◆ 建设框架 安全目标 安全要求 安全措施 管理组织 安全策略 技术方案 制度文件 2 防水墙管理建设框架 ◆ 建设目标 保护信息资产的机密性、完整性、可用性 （C.I.A）让组织的业务运作顺畅、安全 机密性（Confidentiality）——确保信息在存储、 C 使用、传输过程中不会泄漏给非授权用户或实体。 完整性（Integrity）——确保信息在存储、使 用、传输过程中不会被非授权篡改，防止授权用 I