企業(yè)內(nèi)部信息安全管理體系-文庫吧
2025-03-31 22:15 本頁面
【正文】 的基礎(chǔ)上，提出防泄密的需求。我們根據(jù)理昌科技的需求，并結(jié)合我們的行業(yè)經(jīng)驗(yàn)，提出了下面的方案。 網(wǎng)絡(luò)現(xiàn)狀：公司組成局域網(wǎng)，內(nèi)部人員通過局域網(wǎng)上網(wǎng)，內(nèi)部具有多個(gè)網(wǎng)絡(luò)應(yīng)用系統(tǒng)。在內(nèi)部部署有網(wǎng)絡(luò)督察（網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)）能記錄內(nèi)部人員網(wǎng)絡(luò)行為。 安全需求：公司安全的總體需求是：“杜絕內(nèi)部人員主動(dòng)和被動(dòng)的對(duì)外泄露公司核心信息的任何企圖”。根據(jù)此總體需求，和目前的網(wǎng)絡(luò)現(xiàn)狀，我們可以從下面幾個(gè)方面去考慮信息泄露的途徑：l 通過網(wǎng)絡(luò)方式將信息發(fā)送出去，包括MAIL、、MSN、FTP等多種文件傳輸方式。l 通過對(duì)內(nèi)部網(wǎng)絡(luò)的竊聽來非法獲取信息l 內(nèi)部人員在其他人的計(jì)算機(jī)上種植木馬，引導(dǎo)外部人員獲取機(jī)密信息?？梢杂行颖芫W(wǎng)絡(luò)督察的監(jiān)控。l 內(nèi)部人員將文件以密文方式發(fā)送出去，也能逃避網(wǎng)絡(luò)督察的監(jiān)控，網(wǎng)絡(luò)上的加密工具太多了。l 通過COPY方式將文件傳送出去。l 非法獲取內(nèi)部非自己權(quán)限內(nèi)的信息，包括獲取他人計(jì)算機(jī)上的信息以及越權(quán)訪問服務(wù)器上的信息等。l 網(wǎng)絡(luò)管理人員將服務(wù)器上的信息復(fù)制出去。l 制造計(jì)算機(jī)硬盤故障，將硬盤以維修的理由攜帶出去。l 制造計(jì)算機(jī)故障，以維修的理由，將計(jì)算機(jī)帶出公司l 內(nèi)部的高級(jí)人員攜帶筆記本外出后丟失或主動(dòng)將重要資料泄露出去。l 通過打印機(jī)將重要的文件如圖紙、招標(biāo)文件等打印后攜帶出去。很顯然除了上面所提及的技術(shù)手段外，還應(yīng)該從公司的整個(gè)管理和企業(yè)文化等多個(gè)角度去考慮，顯然良好的管理手段配合有效的技術(shù)手段，防止內(nèi)部人員的泄密是完全可以防止的！我們采用打印機(jī)管理系統(tǒng)和內(nèi)部主動(dòng)反泄密系統(tǒng)可以有效杜絕上面所涉及的泄露途徑。需要說明的是，現(xiàn)有的網(wǎng)絡(luò)督察，已經(jīng)能成功的解決通過內(nèi)部網(wǎng)絡(luò)泄露的很多問題。2 解決方案： 總體思路：通過密碼算法技術(shù)，對(duì)文件的實(shí)現(xiàn)加密傳輸和存儲(chǔ)。文件的解密必須得到相應(yīng)的授權(quán)和一定的條件。一旦沒有授權(quán)或條件不存在，文件的存儲(chǔ)就以密文方式存在，即使獲得文件
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1