文档加密技术防护信息泄密

《文档加密技术防护信息泄密》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、文档加密技术防护信息泄密自2012年“3·15”各类企业信息泄密事件被曝光以来，公众对于信息安全问题保持了较高的关注度，也体现了公众对现有信息保护机制的不信任。对于国家、企业或个人而言，基本上都是从“意识、规范、技术”这几方面对信息泄密进行防范。首先是在信息安全风险的防范意识上，要认识到风险的严峻性，也同时意识到这些风险可以通过对安全规　　范的遵循、通过一些技术手段能够给予解决。　　其次是规范，目前国家对于不同的行业有分级保护、等级保护制度，明确了对系统及管理的安全保护要求。企业也有一些合规性法案要求、在进行系统规划和建设的同时，应将信息安全的保护措施作为必要的内容进行考

2、虑。　　最后是技术，当前针对数据加密和文档防泄密保护、行为审计等安全问题都有一些成熟可用的解决方案，无论是政府部门还是企业都可以采用一些技术手段来和管理需求结合，降低信息安全引发的风险。　　文档泄密的主要途径　　据了解，大量文档信息泄密事件的出现主要有两方面的原因：首先是大量的信息安全事件，呈现出商业利益驱动的现象。不论是木马病毒的黑色产业链，还是银行系统内部人员的储户信息主动泄密，都有后面的商业利益驱动。而且随着商业环境竞争的日益激烈，这种信息安全的威胁还会持续和加剧。　　其次，信息泄密在向更加专业化犯罪的趋势发展。从木马病毒、钓鱼X站的不断出现，再到运营商后台密码被攻

3、破，这些灰色事件的背后，都有专业的人员和组织。这给信息安全防范带来更高的要求。　　据时代亿信技术总监李兆丰介绍，信息安全威胁不仅成为困扰个人隐私保护和企业发展的问题，也成为阻碍我国电子商务产业繁荣、云计算推广、移动互联X应用的一个关键问题。　　根据时代亿信近年来的研究结果显示，目前文档泄密的主要途径有4种：计算机上木马、病毒的恶意窃取；员工对于X络、存储介质的违规使用；内部员工、管理员的主动泄密；笔记本电脑、移动硬盘维修、丢失过程中导致的泄密。　　针对这些泄密的途径，时代亿信文件盾系列产品采用如下技术有针对性地进行了解决：通过对文档加密，防止传输、存储过程中的泄密；在计算

4、机上进行可信进程控制，防止木马、病毒等的恶意窃取；建立安全的身份识别机制，确认对文档当前操的身份；对文档实现细粒度权限控制，防止内部员工的被动、主动泄密；灵活的离线控制策略，实现对文档脱离X络后的控制。　　从目前国内文档安全产品的竞争格局来看，主要有如下三类：第一类是国外技术产品，比较典型的是微软的RMS文档权限管理系统以及EMC的DocumentumIRM；第二类是国内企业的DRM文档安全管理系统产品，这里既有进入较早的前沿科技、亿赛通等专业厂商产品，也有老牌信息安全厂商像天融信、启明星辰、中软、时代亿信等OEM或自主研发的文档安全产品；第三类是针对CAD、PDM等设计

5、类应用的专用加密产品。这些大都是专注于CAD应用的传统厂商开发的针对设计软件的加密产品。　　而从目前我国文档安全市场的发展来看，国外的产品由于理念、文化的差异，在国内市场的推广和实际应用效果并不理想。而国内产品更注重国内企业的企业文化，更加贴近国内企业的需求，由国内厂商提出的基于文件透明过滤驱动实现的自动加解密技术成为目前市场的主流产品。随着一些传统安全厂商进入这个领域后，能够结合其在传统4A安全领域的优势技术，形成一整套从外到内的信息安全整体解决方案，进一步推动了文档安全市场的成熟和发展。　　文档加密技术的优势与挑战　　据李兆丰介绍，目前对于一般企业文档安全的建设，应该

6、不单单只是上了一套产品，而是需要建立企业文档安全管理的规范，并且这个规范能够随着企业安全需求的变化而变化。评价文档安全建设是否成功的一个方面就是所建立的文档安全管理规范是否适合企业。　　他说，企业安装使用文件盾产品的主要优势在于：既可以根据用户需求，提供个性化、模块化的产品功能，还创新性的实现了一些主流第三方应用的成功集成，帮助企业建立整体的文档安全服务体系。文件盾按照用户的需求，划分为自动加密（A）、权限管理（R）、应用集成（M）、加密X关（G）、外发控制（S）、文件保险箱（T）等6个产品型号，既可以独立又能结合使用。特别是在应用集成方便，根据用户的实际需求，能够和主流

7、的门户、OA、KM等产品进行融合。还创新性的实现了SVN、虚拟桌面环境、移动终端下的文档安全保护。　　2011年民生银行总行成功实施了文档安全管理系统。全行装机量10万多客户终端，其门户、OA、知识库系统全面和文档安全进行了整合，在一年的时间里共有加密的文档300万条，有力的支撑了用户的信息安全保护需求。民生银行最大的特点是把文档安全系统建设成为企业内部的文档安全服务体系。在后期的建设过程中，逐步把SVN服务器、Citrix虚拟桌面应用等一系列应用纳入文档安全保护体系中，实现了企业信息安全保护的可持续发展。　　文档加密产品也面