深度企业信息安全解决办法的剖析和应用.docVIP

企业信息安全解决办法的剖析和应用 目录 TOC \o 1-5 \h \z \o Current Document \h 1前言 2 \o Current Document \h 2拥有 2 2. 1必要性 2 2.1.1数据资产所带來的思考 2 2.1.2这些思考给予我们的问、答、解 2 2.2 “有数”数据资产管理系统 3 1 概念 3 2. 2 功能 3 \o Current Document \h 3防泄密 3 3.1企业重要数据保护面临的现状 3 3.2重要数据保护引发的思考 3 3.3数据加密安全系统的介绍 4 1 概念 4 3.3.2功能简述功能详述及应用效果 4 \o Current Document \h 4管理 5 4.1现代网络管理的现状 5 4.2企业员工上网监管软件 6 4. 2. 1 概念 6 4. 2. 2功能介绍 6 \o Current Document \h 5总结 13 1前言 我司是专业致力于企业信息安全的一家企业。综5年多的经验积累，我们认为企业信息 安全应该涵盖以卜-三个方面的内容： 拥有：即对-企业数据资产的一个全局掌握。偌人一个公司，儿十儿百台电脑，作为企业 的领导或者老板，如何才能做到掌握企业的全部数据信息？ 防泄：即对公司内部数据资产，尤具是重耍研发数据、设计图纸、源代码、客户资料、 竟标方案等机密文件进行保护，防止泄露，以防对公司造成重人损失。对内部员工而言泄密 途径很多,如通过打印机、光驱、QQ、邮件、移动存储设备、USB接口等途径进行泄密。如 何解决？ 管理：即有效利川网络资源，管控员工H常上网行为，捉高工作效率，保证金业内部网 络安全等。 可以说，以上三方而，“拥有”是核心前提，“防泄”是重要保障手段，而“管理”是FI 常工作运营、管控的重要途径和方式，三者紧密联系，共同协作，为营造企业信息安全提供 保障和支撑。 2拥有 2. 1必要性 2.1.1数据资产所带來的思考 在讲这个问题Z前需要先请各位思考儿个小问题： A、 您如何拿得到企业的数据资产？ B、 数据资产因各种原因损毁，您怎么办？ C、 公司的数据资产员工是否真的都给您了？ D、 您如何有效管理企业的核心数据资产？ 2.1.2这些思考给予我们的问、答、解 第一个问题和第二个问题各位看客可能都是高手。 问：如何拿到？ 答：用域不就可以了嘛，或者局域网共享不就可以了嘛。 解：是的，这个办法是可以基本解决拿到的问题，但是这样做真的够吗？安全吗？有什 么弊端各位应该比我懂的多了。 14：损毁怎么办？ 答：我有数据备份，损坏了可以恢复的。 解：是的，这个办法的确是传统意义上的解决方法，也是目前用的最多的办法，RA5可 能是目前主流的技术手段。 问：数据资产员工是否真的都给了您？您又是否真能为老板收集到这些资产呢？ 答：我们公司每个星期统一收集的，或者有专人收集的。每天都有数据备份收集的 解：真的毎个员工都很乖愿意去配合完成吗？如果有心不想让您去收集的他一定有办法 不让你收集到，比如氏接在移动硬盘里做，不放在电脑硬盘里。比如：不放在指定的文件夹 里，不放在某个用户里。 问：您收集好了。如何去管理呢？ 答：这个怎么管理？需要什么管理？不就是都在备份里了吗？需要的时候调出來好了。 解：如果不进行管理如何为老板分析员工的工作效率？如何为老板考核绩效，调整薪酬 待遇？如果不进行分类管理颗粒归仓，真的需要进行查看的时候那是多大的一个工作量？ 综上：我们作为企业的网管需要协助企业建立真正的数据资产仓库。保障金业主对企业 核心数据资产“拿得到”好管理，方便查看员工工作效率，考核绩校，调整薪酬待遇。 2.2数据资产管理系统 2. 2. 1概念 数据资产仓库“有数”，通过对企业分散的核心数据分类抓取，实现数据资产颗粒归仓, 建立企业自己的数据资产仓库。 2. 2.2功能 对仓库集中管理，使管理者实时了解、掌握公司数据资产状况和员工工作成果，客观评 佔员工工作绩效，做到对企业管理手中有数，心中有数。 1、 分类抓収 针对存放在不同员工电脑中的数据资产，管理者可按部门、员工、资料类型等不同类别, 自动、实时、分类抓取。 2、 颗粒归仓 将分类抓取的数据统一?加密存放，实现企业所有数据资产实时归仓，建立金业完整的数 据资产仓库。 3、 集中管理 在数据资产仓库中，管理者可查看或导出任一部门、员工的电脑资料，掌握不同部门、 员工在不同时期创造的数据资产情况，考核员工工作绩效。 冇数数据资料管理系统给管理者提供：明细查询，报表统计，高级搜索等功能界面。简 单便捷地帮助金业老板更有效的了解金业资产状况，真正实现管理者：手中有数，心中有数。 3防泄密 3.1企业重要数据保护面临的现状 服务屮传统纸质文档办公时期,对于重要文档的保密措