企業(yè)內部信息安全管理體系-預覽頁
【正文】 實施與成本分析 10 1 企業(yè)網(wǎng)絡現(xiàn)狀和安全需求分析： 概述調查表明：80%的信息泄露來自內部。但是在市場競爭和人才競爭日益激烈的今天，企業(yè)不得不面對這樣的嚴峻形勢： 核心技術和公司其他資料必定要受到競爭對手的窺視。顯然，企業(yè)需要解決這樣一個矛盾： 在充分利用信息化所帶來的高效益的基礎上，保證企業(yè)信息資源的安全！理昌科技作為一家專業(yè)從事保險帶產品開發(fā)和生產的外資企業(yè)，公司憑借其雄厚的技術實力在行業(yè)內具有很高的市場地位。 網(wǎng)絡現(xiàn)狀：公司組成局域網(wǎng)，內部人員通過局域網(wǎng)上網(wǎng)，內部具有多個網(wǎng)絡應用系統(tǒng)。l 通過對內部網(wǎng)絡的竊聽來非法獲取信息l 內部人員在其他人的計算機上種植木馬，引導外部人員獲取機密信息。l 非法獲取內部非自己權限內的信息，包括獲取他人計算機上的信息以及越權訪問服務器上的信息等。l 通過打印機將重要的文件如圖紙、招標文件等打印后攜帶出去。文件的解密必須得到相應的授權和一定的條件。由于TOKEY電子令牌與計算機的結合，使計算機成為一個特定的計算機硬件設備。同時也是作為文件審批系統(tǒng)的客戶端。 數(shù)據(jù)庫用于密鑰的存儲和審計信息的存儲。4） 所有文件的對外COPY、傳輸均必須得到管理員（公司領導）的授權，否則一概無法實現(xiàn)文件的傳輸和COPY！授權的同時，文件會自動形成密文包，同時對文件進行完整性認證，確保只有被授權的文件才能出內部網(wǎng)絡。10） 內部計算機一旦脫離了內部網(wǎng)絡，文件將無法實現(xiàn)解密，所以即使將計算機帶回家，也沒有辦法啦。也就是說，即使將筆記本攜帶出去，筆記本所有者也無法將文件泄露出去。 TOKEY電子鑰匙丟失怎么辦？公司有密鑰備份，丟失后，通過一定的程序申請后，可以重新配一把鑰匙。設置，包括對客戶端和分級管理員軟件進行設置，并初始化數(shù)據(jù)庫。如果以密文傳輸，由管理員生成密文，并進行授權后，返回給申請人。只是將計算機帶出或將硬盤帶出后，文件將無法使用。
公司管理相關推薦
鄂ICP備17016276號-1