企業(yè)內(nèi)部信息安全管理體系-免費(fèi)閱讀
【正文】 只是將計(jì)算機(jī)帶出或?qū)⒂脖P帶出后，文件將無法使用。設(shè)置，包括對客戶端和分級(jí)管理員軟件進(jìn)行設(shè)置，并初始化數(shù)據(jù)庫。也就是說，即使將筆記本攜帶出去，筆記本所有者也無法將文件泄露出去。4） 所有文件的對外COPY、傳輸均必須得到管理員（公司領(lǐng)導(dǎo)）的授權(quán)，否則一概無法實(shí)現(xiàn)文件的傳輸和COPY！授權(quán)的同時(shí)，文件會(huì)自動(dòng)形成密文包，同時(shí)對文件進(jìn)行完整性認(rèn)證，確保只有被授權(quán)的文件才能出內(nèi)部網(wǎng)絡(luò)。同時(shí)也是作為文件審批系統(tǒng)的客戶端。文件的解密必須得到相應(yīng)的授權(quán)和一定的條件。l 非法獲取內(nèi)部非自己權(quán)限內(nèi)的信息，包括獲取他人計(jì)算機(jī)上的信息以及越權(quán)訪問服務(wù)器上的信息等。 網(wǎng)絡(luò)現(xiàn)狀：公司組成局域網(wǎng)，內(nèi)部人員通過局域網(wǎng)上網(wǎng)，內(nèi)部具有多個(gè)網(wǎng)絡(luò)應(yīng)用系統(tǒng)。但是在市場競爭和人才競爭日益激烈的今天，企業(yè)不得不面對這樣的嚴(yán)峻形勢： 核心技術(shù)和公司其他資料必定要受到競爭對手的窺視。 人才的自由流動(dòng)，以及競爭對手通過收買內(nèi)部線人竊取資料。在內(nèi)部部署有網(wǎng)絡(luò)督察（網(wǎng)絡(luò)行為監(jiān)控系統(tǒng)）能記錄內(nèi)部人員網(wǎng)絡(luò)行為。l 網(wǎng)絡(luò)管理人員將服務(wù)器上的信息復(fù)制出去。一旦沒有授權(quán)或條件不存在，文件的存儲(chǔ)就以密文方式存在，即使獲得文件也因無法解密而無效。用戶可以通過該軟件向部門領(lǐng)導(dǎo)提出對文件傳輸或COPY的申請，由管理員提供授權(quán)。5） 管理員可以設(shè)置內(nèi)部的權(quán)限域，在內(nèi)部權(quán)限域的傳輸，可以由用戶自己定義文件的解密授權(quán)！6） 所有的文件傳輸或COPY操作，均有審計(jì)備份！7） 所有的計(jì)算機(jī)必須插TOKEY 電子鑰匙才能使用（一把鑰匙對應(yīng)一臺(tái)計(jì)算機(jī)），拔KEY 后，計(jì)算機(jī)將進(jìn)入鎖定狀態(tài)，無法使用。一旦筆記本被偷，由于還有TOKEY電子鑰匙的保護(hù)，所以僅僅有筆記本，文件也是密文，別人獲取不了有效的文件。設(shè)置包括：內(nèi)部權(quán)限域的劃分，建立權(quán)限庫等！該過程一般需要3天時(shí)間培訓(xùn)： 內(nèi)部人員的培訓(xùn)和管理員的培訓(xùn) 該過程一般需要2天時(shí)間4 操作說明1） 文件對外傳
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1