保护敏感信息的五大关键要素 .pdfVIP

W

H

I

T

E

P

A

P

E

R

:

X

X

X保护敏感信息的

X

X

X5大关键要素

[

0

0SY

-

C每位企业的高级管理人员

O

V应该了解的信息

E

R

_

B

A

R

]

每位首席安全官、首席隐私官和

信息系统安全官员应该了解的信息

如今，防止敏感信息从部门或公司泄露出去已经成为各个企业机构的

头等大事。您公司的信息现在很容易被各类员工获取，不仅如此，他

们还可以轻松访问电子邮件和网络，以及广泛的可移动介质，如USB

驱动器和CD/DVD。据IDC报告，到2011年末，美国有将近73%的

工作人员将采用移动办公形式1。由于信息只需一次击键即可通过互

联网发送出去，因此无论员工是否在公司网络上，每个企业都会面临

风险。

对于所谓的“内部威胁”，现在屡见不鲜，报道不断。行业分析家指出，在导致数据泄露的安全事

故中，70%是由于内部人员一手促成的。赛门铁克进行的风险评估研究指出，拥有20,000名员工的

企业每天可能会遭受的潜在数据泄露事故数量多达400起。

为了避免发生严重的法律和遵从违规，您需要专门设计的软件来应对内部威胁。如今，像

CIGNA、Energen、Esurance这样的商业公司，以及很多财富1000强企业都使用赛门铁克解决方案

来保障其重要信息资产的安全性。面对隐私和信息安全意识日益提高，以及网络恐怖主义和犯罪与

日俱增的局面，赛门铁克可以帮助您和您的部门或机构管理信息风险。

1IDC“全球移动办公人员数量2007–2011预测”，2007年12月

保护敏感信息的5大关键要素3

保护敏感信息的5大关键要素

如果您正在评估某种数据泄露防护(DLP)解决方案，那么确保您清楚地了解实

现成功数据保护的各项要求。并非所有供应商的解决方案都是大同小异，其中

很多解决方案根本无法提供一流解决方案所具有的基本要素。请将此报告作为

评估软件供应商解决方案的高级指南。

第一步：

准确性是关键任务

决方案只能得出大致的鉴定结果，从而会导致频繁的误报及采取不必要的补救措施，而未检测到数据

网络流失出去。确保您选择的软件供应商可以提供最高的准确性，同时没有误报。

切记，电子邮件只是问题的一部分而已。研究显示50%的事，故是通过互联网协议引发的，而不是电子邮件。

您的解决方案应该能够准确监控和检测涉及以下方面的安全违规事件：所有数据类型、所有数据

(SMTP)、即时消息AOL（、

介质、网络活动、复制/粘贴和打印/传真），以及所有网络协议，包括电子邮件

MSN、Yahoo!）、Web、安全Web（通过SSL传输的HTTP）、FTP、P2P和通过任何端口传输的一般TCP会话。

第二步：

不要只是监控违规事件，而是要做到防患于未然

只是跟踪安全违规事件是远远不够的；关键在于要做到防患于未然。确保您的解决方案可以在进行违反安全策

略、可接受的用法和隐私策略的传输发生之前加以阻止。很多企业选择从监控入手，然后进一步扩展到防御。

您的软件供应商应该提供一条发展途径，允许您随着时间的推移不断扩展解决方案。

4