企業(yè)數(shù)據(jù)安全管理方案-文庫吧
2025-02-09 14:15 本頁面
【正文】 對手竊密 —競爭對手采用收買方式，買通企業(yè)內部人員，讓內部人員把重要信息發(fā)送競爭方，從而竊取機密的情況也非常多。 泄密途徑具體分析 ? 黑客竊密 —目前國內許多黑客，通過層出不窮的技術手段，竊取國內各種重要信息。 ? 存儲設備丟失和維修失密 移動存儲設備例如筆記本電腦、移動硬盤、手機存儲卡、數(shù)碼照相 /攝錄機等，一旦遺失、維修或者報廢后，其存儲數(shù)據(jù)往往暴露無遺。隨著移動存儲設備的廣泛使用，家庭辦公興起，出差人員的大量事務處理等等都會不可避免地使用移動存儲設備。因此，移動存儲設備丟失和維修導致泄密也是當前泄密事件發(fā)生的主要原因之一。 例如 U盤泄露數(shù)據(jù) 數(shù)據(jù)泄密統(tǒng)計分析表 數(shù)據(jù)泄露防范措施 ? 切斷源頭，設立信息級別制度 ——對公司的機密文件進行級別劃分，確定機密文件傳播的范圍，讓所有人了解信息的傳播界限，員工由自身的崗位確定相應的信息級別，低層次的崗位級別不能查閱、了解、拷貝、接觸到高層次的信息級別。 ? 重視保密協(xié)議 ——無規(guī)矩不成方圓，無論作用大小，和員工簽署清晰的保密協(xié)議還是必要的。保密協(xié)議的內容越詳細越好，如果對方心胸坦白，自然會欣然同意。 ? 責任分解 ——明確每個人對相關信息的安全責任。所有的機密文件如果出現(xiàn)泄露，可以根據(jù)規(guī)定找到責任人，追究是次要的，相互監(jiān)督和防范才是責任分解的最終目的。 數(shù)據(jù)泄露防范措施 ? 防病毒 計算機病毒一般都隱藏在程序和文檔中。目前典型的防病毒技術就是對信息中的病毒特征代碼進行識別和查殺。 ? VPN加密通道 虛擬專用網 VPN需要通過不可信的公用網絡來建立自己的安全信道，因此加密技術是重要的選擇。 ? 水印技術 水印技術是信息隱藏技術的一種。一般信息都是要隱藏在有一定冗余量的媒體中，比如圖像、聲音、錄像等多媒體信息，在文本中進行隱藏比較少。水印技術是可以替代一般密碼技術的保密。 安全措施小例 ? 提示語：“請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預定了這一房間?！? ? 辦公區(qū)放置了碎紙機，員工需要將所有用過的廢紙進行處理。 三、數(shù)據(jù)安全體系 物理 層面 網絡 層面 系統(tǒng) 層面 應用 層面 管理層面 安全管理 制度 業(yè)務處理流程 業(yè)務 應用 系統(tǒng) 數(shù)據(jù)庫應用系統(tǒng) 身份 鑒別 機制 強制訪問控制 防火墻 入侵 檢測系統(tǒng) 物理 設備安全 環(huán)境安全 數(shù)據(jù)安全體系 物理層面 ? 一、物理設備安全 ? 、服務器、路由器、交換機、工作站、打印機等硬件實體和通信鏈路免受自然災害、人為破壞、和搭線竊聽攻擊。 ? 、驗證用戶的身份和權限，防止越權操作； ?
電大資料相關推薦
鄂ICP備17016276號-1