欢迎来到天天文库
浏览记录
ID:35214344
大小:214.00 KB
页数:17页
时间:2019-03-21
《图文档防泄密解决建议书》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、公司声明:本文件是由上海嬴道软件有限公司(以下简称:上海嬴道)免费提供,其内容专供用于评估上海嬴道为其提供产品及服务的能力,仅供参考。本文件所包含的信息所有权属于上海嬴道。由于本文件包含上海嬴道保密资料,因此要求在收到本文件后应为上海嬴道保密;除非根据法律要求,不得用于除本项目评估之外的任何目的,以任何形式向任何第三方提供本文件内容;并同意采取所有合理的步骤,保证其接触本文件的人员不对外披露或散布本文件内容。如果您不同意上述声明,请不要阅读本文件,并立即将其返还给上海嬴道;否则,上海嬴道将视为您接受并同意遵守
2、上述声明。目录1、概述32、企业数据安全性现状分析42.1、背景说明42.2、数据安全性初步理解42.3、企业目前网络结构及使用软件的状况52.4、数据安全存在的风险52.4.1目前网络中的漏洞52.4.2泄密形式的主要表现方式53、企业数据安全目标73.1、企业数据安全目标73.2、FileSecV3.0图文档防泄密系统软件的关键技术73.3、FileSecV3.0图文档防泄密系统安全产品功能构成93.4、部署实现效果114、企业项目实施计划135、售后服务条款166、公司介绍177、成功案例181、概述信
3、息化时代的企业都在最大化地利用信息技术以提高企业的运营效率,致使企业百分之九十的知识产权:如新发明,设计图纸,程序代码等,都是以电子数据的形式存在企业的内部网络中。同时随着网络技术的发展,ERP、CRM等新型的企业生产信息管理系统被现代企业广泛采用。这些新型管理手段的采用在为企业带来更高生产效率的同时也对企业的网络安全管理带来了新的挑战。现代企业为保护其网络用户的安全,虽然已经采取了防病毒软件,主机防火墙/入侵检测,数据加密,身份认证等多种安全手段。但是只有当这些安全投资被充分利用(如安全软件是否运行,病毒特
4、征库/入侵检测特征库是否及时升级等)时才能有效保护企业网络用户的信息安全。而且,企业在制定安全策略与具体执行这些策略的能力之间还是存在很大的差距,现存的网络安全技术大都是对外防护的问题,而没有构造出一个能彻底解决企业内部网络安全问题的平台,所有以电子形式存在的企业知识产权信息均有可能会以电子邮件,文件传输等形式轻而易举地流出企业。另一方面,随着科技的进步,人们拥有越来越新颖的现代化通讯手段,可以使用越来越多的产品,包括usb闪存,驱动器,wifi调整解调器,智能电话,蓝牙适配器和数码音乐播放器等等,来连接笔记
5、本电脑或是台式电脑。除了传统的CD-RW和DVD-RWs以外,这些移动存储设备也给企业造成了严重的数据泄露的威胁。NFO调研表明,24%的企业电子邮件用户收到过其他企业的机密信息;84%的机密信息泄漏是由企业内部员工造成的。您的顾虑:最近老张有跳槽的意向,他手里负责的那个产品的技术图纸会不会被他…………?我们花了几十万买的图纸,怎么隔壁公司的图纸和我们的一样呢…………?技术人员频繁的流动,会不会把企业中核心的技术图纸带走呢…………?我们的光驱、软驱、USB接口都封掉了,可是图纸怎么还是传了出去…………?我们公
6、司的会议记录、客户信息、财务信息、如何存放才安全呢…………?如何防止董事会文件、计划预算、收购拆分等机密信息被泄露…………?怎么防止投标书、价格单等泄露给竞争对手…………?如何才能有效的将网络安全防线从企业网络的边缘扩展到企业所有的网络节点之上?如何控制企业内部人员的主动或非主动的泄密风险?如何从源头上保证涉密资料的安全?如何避免其他内网安全软件的各种漏洞?唯一的解决办法,就是对企业内电脑硬盘上的所有数据进行强制性自动加密。2、企业数据安全性现状分析2.1、数据安全性初步理解一般来讲,大型企业在信息化过程中面
7、临的安全问题包括网络系统安全和数据安全。针对网络系统安全方面,企业需要防止网络系统遭到没有授权的存取、破坏以及非法入侵。在数据安全方面,通常的理解又包括两个不同的问题:数据存储介质的可靠性问题和数据内容的本身的保密性问题。数据存储介质的可靠性,主要就是指数据存储介质一旦发生机械、电磁、物理等方面的冲击事件之后,数据是否依然保持完整;或者计算机用户是否可以从有效地备份中恢复完整的数据,当然这些取决于硬件设备的性能和使用环境,发生的概率相对较少。而对于一个企业里来说,最难控制的是数据内容本身的保密性问题。特别是由
8、于企业内部人员参与的未经授权的拷贝,复印、外发邮件、FTP、红外线传输等各种方式的二次扩散,往往会给企业造成严重的损失。2003年,美国的情报部门和执法部门对美国企业进行的调查表明,企业的泄密威胁有85%是来自于企业内部人员。而且调查同时表明,相对于外部人员通过互联网黑客手段而言,企业内部人员如果要盗取秘密数据,其作案难度非常之低,而破案难度就非常之大,而给企业造成的损害也非常之大。对于企业来说,企
此文档下载收益归作者所有