企业信息防泄密安全:数据泄密威胁及解决方案       

  目前,数据防泄密是信息安全的热点问题。随着网络应用的飞速发展、互联网应用的日益广泛,信息安全问题变得尤为突出。建立完善的数据泄密防护体系、保护核心资源,已迫在眉睫。鉴于目前内部局域网的现状,可以针对数据存储层和数据传输层进行加密,结合文档和数据生命周期,对内部网络分为终端、端口、磁盘、服务器、局域网四大区域,并针对数据库、移动存储设备等特例,统一架构,分别防护,实现分域安全。

  数据泄密的主要威胁

  电子文档多以明文方式存储在计算机硬盘中,分发出去的文档无法控制,极大的增加了管理的复杂程度。影响文档安全的因素很多,既有自然因素,也有人为因素,其中人为因素危害较大,归结起来,按照对电子信息的使用密级程度和传播方式的不同,我们将信息泄密的途径简单归纳为如下几方面:

  1.由电磁波辐射泄密泄密(传导辐射 、设备辐射等)

  这类泄密风险主要是针对国家重要机构、重要科研机构或其他保密级别非常高的企、事业单位或政府、军工、科研场所等,由于这类机构具备非常严密的硬保密措施,只需要通过健全的管理制度和物理屏蔽手段就可以实现有效的信息保护。

  2.网络化造成的泄密(网络拦截、黑客攻击、病毒木马等)

  网络化造成的泄密成为了目前企业重点关注的问题,常用的防护手段为严格的管理制度加访问控制技术,特殊的环境中采用网络信息加密数据技术来实现对信息的保护。访问控制数据技术能一定程度的控制数据信息的使用和传播范围,但是,当控制数据的安全性和业务的高效性发生冲突时,信息明文存放的安全隐患就会暴露出来,泄密在所难免。

  3.存储介质泄密(维修、报废、丢失等)

  便携机器、存储介质的丢失、报废、维修、遭窃等常见的事件,同样会给企业带来极大的损失,在监管力量无法到达的场合,泄密信息无法避免。

  4.内部工作人员泄密(违反规章制度泄密信息、无意识泄密信息、故意泄密信息等)

目前由于内部人员行为所导致的泄密信息事故占总泄密信息事故的70%以上,内部人员的主动泄密信息是目前各企业普遍关注的问题,通过管理制度规范、访问控制约束再加上一定的审计手段威慑等防护措施,能很大程度的降低内部泄密信息风险,但是,对于终端由个人灵活掌控的今天,这种防护手段依然存在很大的缺陷,终端信息一旦脱离企业内部环境,泄密信息事件依然存在。

  5.外部窃密

  国家机密、军事机密往往被国外间谍觊觎,商业机密具备巨大的商业价值,往往被竞争对手关注。自古以来对机密信息的防泄密,都不可避免以防止竞争对手窃密作为首要目标。

据我国信息防泄密领域的领先企业介绍,国内企业区别于国外以防外部泄密信息和内部无意泄密信息,国内以防止内部故意泄密信息为主,兼防内部无意泄密信息和外部泄密信息。因此,国内信息防泄密强调的是主动防御,通过“事前主动防御、事中及时控制、事后及时追踪、全面杜绝泄密”软件设计理念,以加密技术为核心,结合多种信息安全技术,建立完善的解决方案。

一、企业信息防泄密所解决的问题

  目前,数据泄密的原因主要有三种:窃密、泄密和失密。虽然网络无边界,但是人员有内外。综合两方面因素,数据泄密有以下几种情况:

  1、外部黑客窃密

  现在网络病毒、木马猖獗,许多电脑在不小心之下就成为对象,这已经成为普遍现象。黑客已经不再是一个技术问题、道德问题,而已经成为一种社会现象。黑客窃密已经成为信息安全的一大威胁,所以必须要防。

  2、外部间谍窃密

  不管是政府、军队和企事业单位,都不可避免面对间谍的威胁。中国处于高速发展时期,国外许多敌对势力或者是跨国竞争对手,一直在对中国虎视眈眈。间谍案件屡见不鲜,仍然不可掉以轻心。

  3、外部竞争对手窃密

  商场如战场。现代的商业竞争往往各种手段都采用,近几年竞争对手派人到对方公司卧底,或者是收买竞争公司人员窃取资料,也时常见诸报端。

  4、内部人员离职拷贝带走资料泄密

  经济危机到来,许多公司纷纷裁员。美国密西根州的珀纳蒙研究所研究报告,研究结果显示,离职人员带走的公司信息对竞争者具有价值,67%的人表示他们使用前雇主的商业机密、敏感信息和专利信息帮助其在新公司立足。离职雇员这种行为不仅是将公司客户信息以及其他公司商业机密置于危险之中,还将对公司的竞争力和公司未来的经营造成很大的负面影响。

  5、内部人员无意泄密

误将商业计划书当作普通文档发送给了媒体、无意间将公司内部工资表群发给了所有员工等等。许多泄密事件,并不是有人盗窃,也不是有人在发泄,而是在没有意识到是需要保密的机密,以致让内部绝密文件满天飞。

加密软件www.encryptedworks.com

 

 

 


网站首页   |   产品介绍   |    新闻报道   |   版本价格   |   操作简介   |   常见问题   |   购买方式   |   经典案例   |   技术支持与服务      

陕ICP备09017460号 擎天公司地址:西安市高新技术产业开发区,锦业路69号创业研发园瞪羚谷B座五楼504
电子邮箱:Boobsoft@boobsoft.com 热线电话:029-86693008 13572182310 传真:95105572-888008 邮编编码:710077