亿赛通内容安全解决方案v.ppt

数据防泄漏安全管理体系 北京山威自动化工程中心 ----- - 亿赛通金牌代理商 内容提要 1 1 2 3 4 内容安全环境分析 内容安全解决方案体系描述 方案实施目标场景效果示意 内容安全方案提供商简介 组织中的数据安全现状 ? 数据源头 – 20% 结构化数据； – 80% 非结构化数据。 集中 保护 集中 存储 20% 结构 化数据 ? 存储状态 – 服务器集中存储； – 终端零散存储。 分散 保存 基本 裸奔 80% 非结构化数据 ? 通路保护 – 访问控制，网络安全； – 病毒防护，终端防火墙。 非结构化数据特别是文档数据保护是目前的弱点，也是重点和难点！ 2019 年 3 月 4 日星期一 内容安全的威胁在哪里？ 第三方 接触者 数据内容 生产者 敏感信息下载 业务数据上载 核心网络 数据内容 生产者 办公网 临时访客 内部内容传 播使用者 内容安全威胁根源是什么？ 数 千 年 的 内 容 安 全 管 理 手工加工 物理介质 锁闭封存 登记使用 介质粉碎 信 息 时 代 的 内 容 安 全 信息产生 信息实体化 信息存储保全 信息利用 信息实体销毁 信息失效 电子加工 明文数据 电子存储 自由使用 逻辑删除 内容提要 1 2 3 4 内容安全环境分析 勘察设计行业内容安全环境分析 内容安全解决方案体系描述 方案实施目标场景效果示意 内容安全方案提供商简介 亿赛通解决方案技术路线 ? 电子文档透明加密 ? 电子文档分级授权 ? 外发电子文件管理 一、透明加密解决方案 ? 电子文档透明加密 内部使用 合法 明文外发 外部使用 出口 合法离网脱机 密文外发 非法 出口 竞争对手窃密 员工离职拷贝 内部不当行为 系统漏洞失密 办公设备丢失 二、分级授权解决方案 ? 电子文档分级授权 授权集中管理服务平台 授 授权 A 部门 权 人员 1 只读 密 授权 B 部门 人员 2 只读 / 打印 人员 2 只读 / 打印 人员 1 只读 文档创建者 授 权 授权 C 部门 人员 3 只读 / 打印 / 修改 人员 3 只读 / 打印 / 修改 密 涉密文档 授权 D 部门 人员 4 只读 / 打印 / 修改 / 再授权 人员 4 只读 / 打印 / 修改 / 再授权 文档创建 授权信息 授权文档 已授权用户 其他用户 三、外发管理解决方案 ? 电子文件外发管理 口令认证方式 只读 / 打印 / 复制 / 修改 / 拷屏 Key 认证方式 外发文档管理员 制作外发文档 文件彻底销毁 外发文档创建 机器绑定认证方式 文档访问权限认证 2 1 3 次 文档操作行为及时限控制 七、应用安全集成解决方案 ? 应用系统安全准入 / 加解密集成 B/S 管理用户 文档安全 网关实现 下载加密 上传解密 应用系统数据 明文保存支持 查询便于应用 应用系统服务器 终端数据密文 保存防止扩散 确保安全 数据库 C/S 应用用户 文档安全网关 防火墙 服务器 非法客户端 内容提要 1 2 3 4 内容安全环境分析 勘察设计行业内容安全环境分析 内容安全解决方案体系描述 方案实施目标场景效果示意 内容安全方案提供商简介 方案实施效果 第三方 接触者 外发外带控 制内容扩散 数据内容 生产者 透明加密控 制内容生产 敏感信息卸出 业务数据上载 网关集成支 持系统整合 核心网络 数据内容 生产者 应用网络 外发外带控 制内容扩散 分级授权控 制内容传播 透明加密控 制内容生产 临时访客 内部内容传 播使用者 方案实施效果 内部外出 设计部门 透明加密 授权信息 组织内部 业务部门 主动加密授权 竞争对手窃密 合法出口 合法离网脱机 管理部门 强制加密 + 主动授权 非法 员工离职拷贝 内部不当行为 出口 密 文 上 传 外部合作 密 文 上 传 外发出口 外发管理员 明 明 文 文 上 下 传 载 密 文 下 载 密 文 下 载