加密软件的更换.docxVIP

PAGE 1 PAGE 1 加密软件的更换  从透明加密概念在国内出现并有软件产品涌现至今已有十余年时间，透明加密的软件产品作为一种企业信息防泄密的重要保护手段和工具，已成为企业信息安全建设的必要环节，所以近年来市场上有保密需求的各种类型的企业、公司基本都引入了该软件产品用于信息安全保护。  从透明加密概念在国内出现并有软件产品涌现至今已有十余年时间，透明加密的软件产品作为一种企业信息防泄密的重要保护手段和工具，已成为企业信息安全建设的必要环节，所以近年来市场上有保密需求的各种类型的企业、公司基本都引入了该软件产品用于信息安全保护。若企业信息化发展就像一辆奔跑的汽车的话，加密软件产品就好比汽车轮胎为企业信息安全建设进行强力的助推。  近些年来，市场上充斥着近百家良莠不齐的加密产品供应商，许多供应商技术服务实力本身就不够，另外，由于加密软件市场的渐渐趋于饱和，许多供应商转行的转行、消逝的消逝或发展重心的转移，这一趋势的出现，给选择了以上类型公司产品的企业带来了极大的影响和风险，也是企业正面对着的麻烦和头疼的问题。那么有哪些困扰需企业严密关注并迫在眉睫去解决呢？  首先，加密软件产品是对源文件产生过程的监控，企业的电子文件信息都在受加密的保护，那么安全也是个双刃剑，一旦文件都上锁了，若该加密产品本身稳定性不高，例如经常出现加密过程工作异常，无法打开加密文件或与操作系统、杀毒软件等兼容性不好等，将会让企业应用人员苦不堪言，直接影响企业正常业务的绽开。  其次，加密软件产品上线后对供应商的服务能力有很高的要求，因为加密产品一旦有问题，将会直接造本机成文件无法打开或业务系统无法访问密文等，将会是火急火燎特别紧迫的，这个时候对供应商的解决问题的时间和服务能力将是重要的考验，另外，对该供应商是否能够供应可持续的服务也是重点。现在许多供应商都找不到了，服务的中断将会让企业走进越陷越深、越来越苦痛的困局。  另外，计算机技术日新月异，操作系统平台在不断的升级，且不断有各种新技术出现，对于信息安全这个攻防不断升级的领域，若加密软件本身从技术上不做相应的跟进，就可能无法适应新平台、新环境下的应用，如带来加密程序不能在新的操作系统上运行、加密软件在新环境下有漏洞、不能支持一些软件新版本的加密应用等等系列问题。  还有，随着国家互联网+战略的推进与延伸，移动智能终端及企业云平台的应用已成为信息技术的发展趋势，加密软件若不能进行相应的适应，信息只能在物理计算机上流转和应用，无法延伸到移动智能终端及企业云平台，且必需解密向以上平台流转，已失去了安全防护的意义，必定会成为企业将来的信息安全一体化建设的瓶颈。  因此，就像前面所说的，对于加密产品这个企业信息安全建设的助推器，若选择了一个劣质产品或没有后续延伸服务的产品，不但无法很好完成企业信息安全的助推，反而还时时刻刻存在爆胎的风险。所以准时的更换成一个安全牢靠、有持续发展能力的供应商的产品也已刻不容缓。  当然正在经历以上问题困扰的企业可能并不是没有考虑过更换，但都会有觉得更换加密会相当的麻烦且可行性不高，不想由此再经历一遍折腾，且更换后的产品是否就一定牢靠等各种顾虑。对于以上企业的彷徨，笔者的建议是更换是大势所趋，只要把握好更换的方法即可，且不要在迟疑中一条路走到黑，长痛不如短痛，越早更换越早脱离苦海，及早打破以上的困局。  那么，问题来了，如何进行更换呢？且如何才能削减更换中的震荡呢？笔者认为根据以下几个步骤进行推进可平稳的过渡。  1、在市场上需重新查找一个更牢靠的供应商，评估的要点即为产品稳定性、可持续发展能力、服务能力、是否有更换其他企业加密产品经验、是否有回退机制等，且需做更深入的考察和评估测试。  2、更换前，需评估内部哪些地方有加密数据，逐一梳理。包括：客户终端上（台式机、笔记本）、各种服务器上、PLM\ERP\OA等各种管理系统内、各种压缩文件内、备份数据等，需考虑全面，不要有遗漏。  3、做好数据转换的方案及规划，针对以上各种数据的存放位置，逐一整理出对应的老系统批量解密和用新系统再批量加密方案，包括处理时间和效率、处理方法等。该方案特别重要，规划时需严格掌握处理的时间、处理方法的可行性等，需在制定方案时进行相应的预演和评测。  4、在正式切换前需做好全部重要数据的备份。包括：本地、服务器、管理系统内的等。  5、选择非工作时间进行全面清理转换，实现无缝对接，削减对日常工作的影响，因为加密软件具有实时加密的特点，可能会造成数据交叉加密，所以在非工作时间内，集中停用原有加密系统、然后根据数据转换的规划，进行全面的数据清理与新加密的部署，该环节需做到短平快，掌