企業(yè)數(shù)據(jù)安全管理方案-文庫吧
2025-02-09 14:15 本頁面
【正文】 對手竊密 —競爭對手采用收買方式，買通企業(yè)內(nèi)部人員，讓內(nèi)部人員把重要信息發(fā)送競爭方，從而竊取機(jī)密的情況也非常多。 泄密途徑具體分析 ? 黑客竊密 —目前國內(nèi)許多黑客，通過層出不窮的技術(shù)手段，竊取國內(nèi)各種重要信息。 ? 存儲設(shè)備丟失和維修失密 移動(dòng)存儲設(shè)備例如筆記本電腦、移動(dòng)硬盤、手機(jī)存儲卡、數(shù)碼照相 /攝錄機(jī)等，一旦遺失、維修或者報(bào)廢后，其存儲數(shù)據(jù)往往暴露無遺。隨著移動(dòng)存儲設(shè)備的廣泛使用，家庭辦公興起，出差人員的大量事務(wù)處理等等都會(huì)不可避免地使用移動(dòng)存儲設(shè)備。因此，移動(dòng)存儲設(shè)備丟失和維修導(dǎo)致泄密也是當(dāng)前泄密事件發(fā)生的主要原因之一。 例如 U盤泄露數(shù)據(jù) 數(shù)據(jù)泄密統(tǒng)計(jì)分析表 數(shù)據(jù)泄露防范措施 ? 切斷源頭，設(shè)立信息級別制度 ——對公司的機(jī)密文件進(jìn)行級別劃分，確定機(jī)密文件傳播的范圍，讓所有人了解信息的傳播界限，員工由自身的崗位確定相應(yīng)的信息級別，低層次的崗位級別不能查閱、了解、拷貝、接觸到高層次的信息級別。 ? 重視保密協(xié)議 ——無規(guī)矩不成方圓，無論作用大小，和員工簽署清晰的保密協(xié)議還是必要的。保密協(xié)議的內(nèi)容越詳細(xì)越好，如果對方心胸坦白，自然會(huì)欣然同意。 ? 責(zé)任分解 ——明確每個(gè)人對相關(guān)信息的安全責(zé)任。所有的機(jī)密文件如果出現(xiàn)泄露，可以根據(jù)規(guī)定找到責(zé)任人，追究是次要的，相互監(jiān)督和防范才是責(zé)任分解的最終目的。 數(shù)據(jù)泄露防范措施 ? 防病毒 計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。目前典型的防病毒技術(shù)就是對信息中的病毒特征代碼進(jìn)行識別和查殺。 ? VPN加密通道 虛擬專用網(wǎng) VPN需要通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道，因此加密技術(shù)是重要的選擇。 ? 水印技術(shù) 水印技術(shù)是信息隱藏技術(shù)的一種。一般信息都是要隱藏在有一定冗余量的媒體中，比如圖像、聲音、錄像等多媒體信息，在文本中進(jìn)行隱藏比較少。水印技術(shù)是可以替代一般密碼技術(shù)的保密。 安全措施小例 ? 提示語：“請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預(yù)定了這一房間?！? ? 辦公區(qū)放置了碎紙機(jī)，員工需要將所有用過的廢紙進(jìn)行處理。 三、數(shù)據(jù)安全體系 物理 層面 網(wǎng)絡(luò) 層面 系統(tǒng) 層面 應(yīng)用 層面 管理層面 安全管理 制度 業(yè)務(wù)處理流程 業(yè)務(wù) 應(yīng)用 系統(tǒng) 數(shù)據(jù)庫應(yīng)用系統(tǒng) 身份 鑒別 機(jī)制 強(qiáng)制訪問控制 防火墻 入侵 檢測系統(tǒng) 物理 設(shè)備安全 環(huán)境安全 數(shù)據(jù)安全體系 物理層面 ? 一、物理設(shè)備安全 ? 、服務(wù)器、路由器、交換機(jī)、工作站、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞、和搭線竊聽攻擊。 ? 、驗(yàn)證用戶的身份和權(quán)限，防止越權(quán)操作； ?
電大資料相關(guān)推薦
鄂ICP備17016276號-1