chinasec数据泄密风险控制与管理整体解决方案

《chinasec数据泄密风险控制与管理整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ChinasecTM数据泄密风险控制与管理整体解决方案目录概要泄密风险解决方案实施建议案例回顾概要国内内网安全市场的倡导者和领先者，国内内网安全领域市场占有率最高的品牌我们专注以数据安全为核心，为客户提供有效的风险控制方案ChinasecTM致力于帮助客户保护价值数据、提升管理绩效，让IT系统真正服务于用户的业务发展我们服务的客户广泛分布在各个国家部委、军工集团、设计院所和制造、通信、金融等领域的500强企业成长轨迹……2002年2005年1月2005年10月2006年Q1当前…2006年Q4率先提出内网安全理念公司注册，推出可信网络安全平台获得国家保密局、公安部等资质认证合作

2、完成中办机要系统首个试点工程签约奇瑞、一汽、步步高等知名企业，成为一线品牌签约终端数超过20万…概要不断深化的市场领导地位——经过持续的发展，Chinasec已成为国内数据保密市场最大的供应商——在汽车制造、电子通讯、家电等具有自主创新成果的企业市场逐步形成强势领导地位2008年，与陆航研究院合作，通过全军涉密产品资质认证，在全军推广内网安全系统2008年，以贵州省保密局为试点单位，在全省保密单位推广应用可信网络管理系统2007年，与总参五十六所签署战略合作协议，在涉密单位共同推广全线产品2006年，与公安部三所在信息安全领域展开全面合作，在全国推广移动安全接入平台和内网安全管

3、理平台2005年，与中办北电院签署战略合作协议，在全国机要系统合作推广可信网络安全平台概要2009年3月，获”中国制造业信息化优秀供应商-内网安全奖”、“中国制造业信息化优秀推荐产品”奖业内嘉奖2008年11月，Chinasec（安元）荣获“2008年度企业信息安全信赖产品奖”、“2008年度用户最信赖内网安全产品奖”2007年12月，Chinasec（安元）荣获“2007年中国计算机信息防护解决方案优秀奖”2008年3月，获第二届中国制造业CIO峰会优秀供应商奖、优秀产品奖更多荣誉，值得期待……2006、2007、2008连续三年最受用户欢迎的内网安全品牌概要2008年大中型

4、企业用户市场份额分布图文档加密:针对特定类型的文档进行加密,无法满足未知应用,更像是一种工具.50%其它20%15%15%文档加密类监控审计类概要监控审计:对终端的行为控制与操作记录,但缺乏加密手段,安全漏洞明显.Chinasec:以环境控制与加密理念为核心,构建整体的解决方案架构,实用价值高.目录概要泄密风险解决方案实施建议案例回顾网络所存在的泄密风险泄密风险随着计算机软硬件技术的飞速发展与信息化网络办公的普及，通过计算机终端进行办公已越来越为政府部门、企事业单位、各类组织所接受。但如何保护组织办公网内服务器与终端上所存放数据的安全确是令各方都无法回避的难题。分析可能存在的风

5、险点数据产生数据存储数据使用数据交换数据泄密风险分析笔记本电脑等移动终端遗失或失窃1跨部门或跨计算机的数据转移及外来计算机的非法联入2服务器被非法入侵7存储介质随意使用3打印，CD-ROM,DVD刻录5网络外发程序(MailQQMSN...)的滥用4数据被合规外带后的二次传播6泄密风险泄密风险网络所存在的泄密风险计算机遗失以笔记本为代表的便携式办公终端满足了单位、企业相关人员移动办公的需求，但也存在较大的安全同险。虽然可以有操作系统密码可以做为“钥匙”防护手段，但其极易被破解。公司内部的网络互拷及外来计算机的非法联入数据在组织网络内部的流通行为往往没有得到限制，涉密数据的

6、内网传播得以“畅通无阻”。用划分VLAN的方法来进行防治,往往需要改变拓扑结构,且无法阻止外来计算机与网内机算机的点对点直连。泄密风险网络所存在的泄密风险Ｕ设是最为常见的数据承载体，也是组织最为重视的数据外泄途径之一。但是完全禁用它会给正常办公带来一定的不便，不禁用又无法区分“办公”与“私用”。存储介质的使用-移动U设的混用硬盘外带数据的两种形式，一是将外来的硬盘挂接到组织内部的计算机上考取数据后外带，二是直接将存有数据的内部硬盘进行外带。存储介质的使用-外来硬盘与内部硬盘携数据外带泄密风险网络所存在的泄密风险网络外发程序的滥用令管理者比较头痛的是，由于业务需要，往往需要授权网

7、内的终端可以访问外网，常见的外联方式为QQ、MSN、Mail等。但是员工假借办公之名进行涉密数据外发的行为却屡见不鲜。终端计算机外设的非合规使用传统的外设如打印机、串并口设备、Modem与新兴的外设如红外、蓝牙、无线网卡等设备都具备数据外发能力，如非合规使用，亦存在较为明显的泄密风险。泄密风险网络所存在的泄密风险现行数据的外发仅靠象征性的签字等方式进行备案，但对被外带数据的使用与二次传播无法进行有效的管控，留下了极大的安全风险与泄密隐患。数据外带流程的滥用服务器通常是计算机网络的最为关键的部