信息安全項目建議書-文庫吧在線文庫
【正文】 防止文檔外發(fā)后發(fā)生二次泄密？ ? 如何才能防止內(nèi)部員工隨意打印 公司重要文件造成 泄密？ ? 如何防止外來計算機(jī)隨意接入公司內(nèi)網(wǎng)，造成數(shù)據(jù)泄密？ ? 如果防止員工通過 iPad、 iPhone 訪問服務(wù)器數(shù)據(jù)泄密？ ? ?? ?? 信息安全 項目 建議書 3 三 ． 管理 目標(biāo) ? 對終端軟硬件環(huán)境規(guī)范化管理、對員工網(wǎng) 絡(luò)行為規(guī) 范管理，讓員工養(yǎng)成良好的工作習(xí)慣，提高保密意識，降低泄密風(fēng)險 ； ? 對 內(nèi)部文件 透明加密后 ， 保持現(xiàn)有的工作模式和操作習(xí)慣 不變， 不改變文件格式、不封閉網(wǎng)絡(luò)、外設(shè)端口，保證辦公效率，實(shí)現(xiàn)數(shù)據(jù)泄密管理，形成“對外受阻，對內(nèi)無礙”的管理效果 ； ? 未經(jīng)公司授權(quán)允許，數(shù)據(jù)不管任何方式 離開了公司 均 無法 正常 訪問。 ? 永久 外出 ： 對在分公司或辦事處用戶，可使用永久離線，保證總部與分部之間的資料都是加密的，可以互相訪問，又可以控制分部的資料，防止外泄。 避開服務(wù)器復(fù)雜環(huán)境， 防止服務(wù)器數(shù)據(jù)泄密 管理 思路 ： ? 公司內(nèi)部加密數(shù)據(jù)上傳到公司制定的白名單服務(wù)器時，數(shù)據(jù)會被自動解密成明文后保存在服務(wù)器上； ? 員工將服務(wù)器上明文數(shù)據(jù)下載到公司內(nèi)部終端時，數(shù)據(jù)被自動加密，避免數(shù)據(jù)泄密； ? 員工在公司外在線訪問公司服務(wù)器上的數(shù)據(jù)時，可正常訪問； ? 當(dāng)員工在公司外下載服務(wù)器上的明文數(shù)據(jù)時，下載被自動禁止，避免明文數(shù)據(jù)下載后泄密。 典型 案例 : 彩 虹集團(tuán)電子股份有限公司 彩虹集團(tuán)電子股份有限公司（簡稱“彩虹電子”）是由國務(wù)院國資委管理的中央企業(yè)彩虹集團(tuán)公司于 2020 年 9 月 10 日根據(jù)中國法律獨(dú)家發(fā)起設(shè)立之股份有限公司，公司于 2020 年 12 月 20 日在香港聯(lián)合交易所成功掛牌。 天銳綠盾 全力為 彩虹電子 建立起集信息安全管理、監(jiān)督和審查為一體的數(shù)據(jù)泄漏防護(hù)體系。既要求對內(nèi)部信息的強(qiáng)力保護(hù)，又不能夠影響員工的工作效率是 彩虹電子 對信息安全解決方案的重要指標(biāo)。產(chǎn)品廣泛應(yīng)用于金融、政府、軍隊軍工、管理咨詢、設(shè)計開發(fā)、貿(mào)易、制造業(yè)等諸多行業(yè)。 只有輸入合法的口令，才可以查看筆記本上的數(shù)據(jù)。 防止員工外出辦公泄密 管理思路： ? 短期 外出 ：方便員工晚上回家或者周末在家也能正常加解密文件，不需要額外的操作。只有經(jīng)過合法 流程審批 后，才能在 公司 授于的權(quán)限范圍內(nèi)訪問； ? 全程監(jiān)督、跟蹤、記錄所有員工的全部操作，實(shí)時回溯泄密全過程。 防止員工離職泄密 管理 思路 ： ? 員工在新建、編輯重要文件（如： CAD文件、設(shè)計圖紙等）時， 服務(wù)器自動對重要文件備份到服務(wù)器指定隱藏目錄下保存，避免員工離職時有 信息安全 項目 建議書 6 意刪除或格式化電腦，給企業(yè)帶來損失； ? 通過對公司電腦上的數(shù)據(jù)透明加密，有效地避免了員工離職時，想帶走幾年下來大量重要的資料。 信息安全 項目 建議書 9 辦公 規(guī)范化管理，降低泄密 風(fēng)險
公司管理相關(guān)推薦
鄂ICP備17016276號-1