企業(yè)內(nèi)部信息安全管理體系(存儲(chǔ)版)
【正文】 輸或COPY申請(qǐng)： 第一步：申請(qǐng)客戶端需要對(duì)外傳輸或者COPY文件，可以通過(guò)其客戶端軟件填寫申請(qǐng)表。3） 密鑰恢復(fù)內(nèi)部人員離開公司或密鑰丟失，此時(shí)可以啟動(dòng)密鑰備份系統(tǒng)。 系統(tǒng)對(duì)整個(gè)過(guò)程進(jìn)行記錄，同時(shí)在進(jìn)行傳輸和COPY前，對(duì)文件的完整性進(jìn)行驗(yàn)證！2）文件的內(nèi)部權(quán)限域內(nèi)傳輸或者COPY首先進(jìn)行授權(quán)加密，指定內(nèi)部權(quán)限域的接受人！除了對(duì)外的文件傳輸或COPY，用戶使用計(jì)算機(jī)與以前沒(méi)有區(qū)別。安裝：包括安裝客戶端軟件、分級(jí)管理員軟件、數(shù)據(jù)庫(kù)、以及審批系統(tǒng)軟件。 內(nèi)部人員的筆記本如果攜帶出去，文件就無(wú)法使用了嗎？?jī)?nèi)部人員攜帶的筆記本，可以設(shè)置成特定機(jī)器模式，也就是文件在該機(jī)器上都是有效的，一旦出了該機(jī)器，文件將無(wú)法解密。3） 客戶端軟件安裝后，自動(dòng)信任本地硬盤驅(qū)動(dòng)器，對(duì)于其他的存儲(chǔ)設(shè)備，全部進(jìn)行COPY加密管理，同時(shí)將本地的硬盤驅(qū)動(dòng)器進(jìn)行加密?？梢詫?shí)現(xiàn)對(duì)所有文件的控制和管理。2 解決方案： 總體思路：通過(guò)密碼算法技術(shù)，對(duì)文件的實(shí)現(xiàn)加密傳輸和存儲(chǔ)。l 通過(guò)COPY方式將文件傳送出去。我們根據(jù)理昌科技的需求，并結(jié)合我們的行業(yè)經(jīng)驗(yàn)，提出了下面的方案。對(duì)于一個(gè)企業(yè)而言，其核心的技術(shù)和市場(chǎng)、財(cái)務(wù)等資料都是企業(yè)核心的競(jìng)爭(zhēng)力。 內(nèi)部人員由于對(duì)公司的不滿，而采取的破壞行為。 安全需求：公司安全的總體需求是：“杜絕內(nèi)部人員主動(dòng)和被動(dòng)的對(duì)外泄露公司核心信息的任何企圖”。l 制造計(jì)算機(jī)硬盤故障，將硬盤以維修的理由攜帶出去。文件加密采用168位的3DES國(guó)際通用密碼算法。只有被授權(quán)的文件才能被傳輸或COPY，并能被解密！ 主動(dòng)防泄密管理軟件負(fù)責(zé)接受客戶端的審批請(qǐng)求，對(duì)文件做出傳輸、COPY授權(quán)。8） 用戶無(wú)法自己卸載軟件，而且一旦軟件沒(méi)有運(yùn)行，硬盤將無(wú)法正常讀取文件，同時(shí)網(wǎng)絡(luò)監(jiān)控和管理中心就會(huì)報(bào)警。 內(nèi)部機(jī)器需要安裝應(yīng)用軟件怎么辦？?jī)?nèi)部人員需要安裝軟件，需要得
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1