數(shù)據(jù)安全解決方案v50-在線瀏覽
2025-02-24 16:36本頁面
【正文】 集中管理服務(wù)平臺授權(quán)集中管理服務(wù)平臺已授權(quán)用戶已授權(quán)用戶人員人員 1只讀只讀人員人員 2只讀只讀 /打印打印人員人員 3只讀只讀 /打印打印 /修改修改人員人員 4只讀只讀 /打印打印 /修改修改 /再授權(quán)再授權(quán)授權(quán)文檔授權(quán)文檔 其他用戶其他用戶密密密密密密授授權(quán)權(quán)三、文檔外發(fā) ——控制身份、權(quán)限、時間、頻次?電子文件外發(fā)管理只讀只讀 /打印打印 /復(fù)制復(fù)制 /修改修改 /拷屏拷屏1次2次3次文檔操作行為及時限控制文檔操作行為及時限控制文檔訪問權(quán)限認(rèn)證文檔訪問權(quán)限認(rèn)證口令認(rèn)證方式口令認(rèn)證方式Key認(rèn)證方式認(rèn)證方式機(jī)器綁定認(rèn)證方式機(jī)器綁定認(rèn)證方式外發(fā)文檔管理員外發(fā)文檔管理員 制作外發(fā)文檔制作外發(fā)文檔外發(fā)文檔創(chuàng)建外發(fā)文檔創(chuàng)建文件徹底銷毀文件徹底銷毀四、文檔外帶 ——密文存儲，萬無一失?電子文檔安全外帶管理安全區(qū)加密安全區(qū)加密 文件保護(hù)文件保護(hù)網(wǎng)絡(luò)自動斷網(wǎng)網(wǎng)絡(luò)自動斷網(wǎng) 文件粉碎文件粉碎合法用戶合法用戶非法用戶非法用戶PIN認(rèn)證認(rèn)證五、日志審計(jì) ——行為記錄，越權(quán)審計(jì)?操作控制及審計(jì)內(nèi)容接觸者內(nèi)容接觸者數(shù)據(jù)內(nèi)容生產(chǎn)者數(shù)據(jù)內(nèi)容傳播者第三方內(nèi)容接觸者內(nèi)容安全模式內(nèi)容安全模式透明加解密細(xì)?；旨壥跈?quán)文檔外發(fā)管理應(yīng)用控制模式應(yīng)用控制模式剪貼板控制防止內(nèi)容脫離安全范圍打印、傳真控制防止內(nèi)容轉(zhuǎn)換介質(zhì)管理控制模式管理控制模式數(shù)據(jù)操作跟蹤數(shù)據(jù)使用流程保證安全審計(jì)數(shù)據(jù)生命周期管理確保內(nèi)容可銷毀文檔安全網(wǎng)關(guān)實(shí)現(xiàn)下載加密上傳解密應(yīng)用系統(tǒng)數(shù)據(jù)明文保存支持查詢便于應(yīng)用終端數(shù)據(jù)密文保存防止擴(kuò)散確保安全非法客戶端?應(yīng)用系統(tǒng)安全準(zhǔn)入 /加解密集成六、應(yīng)用集成 ——自動加解密、安全準(zhǔn)入透明加密 主動加密授權(quán)強(qiáng)制加密 +主動授權(quán)組織內(nèi)部密文外發(fā)明文外發(fā)合法離網(wǎng)脫機(jī)外部合作競爭對手竊密員工離職拷貝內(nèi)部不當(dāng)行為系統(tǒng)漏洞失密設(shè)備丟失失控非法脫機(jī)密文上傳 密文下載 密文上傳 密文下載OA PDM ERP CRM 明文上傳 明文下載 明文上傳 明文下載外發(fā)管理員內(nèi)部外出外發(fā)出口合法出口非法出口應(yīng)用系統(tǒng)安全集成網(wǎng)關(guān)應(yīng)用系統(tǒng)安全集成網(wǎng)關(guān)授權(quán)信息設(shè)計(jì)部門 業(yè)務(wù)部門管理部門方案實(shí)施效果其他應(yīng)用網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)方案實(shí)施效果核心網(wǎng)絡(luò)核心網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容數(shù)據(jù)內(nèi)容生產(chǎn)者生產(chǎn)者數(shù)據(jù)內(nèi)容數(shù)據(jù)內(nèi)容生產(chǎn)者生產(chǎn)者第三方第三方接觸者接觸者內(nèi)部內(nèi)容傳內(nèi)部內(nèi)容傳播使用者播使用者臨時訪客臨時訪客敏感信息卸出敏感信息卸出業(yè)務(wù)數(shù)據(jù)上載業(yè)務(wù)數(shù)據(jù)上載透明加密控制內(nèi)容生產(chǎn)透明加密控制內(nèi)容生產(chǎn)分級授權(quán)控制內(nèi)容傳播外發(fā)外帶控制內(nèi)容擴(kuò)散外發(fā)外帶控制內(nèi)容擴(kuò)散網(wǎng)關(guān)集成支持系統(tǒng)整合方案特色方案特色 安全性 易用性億賽通 DLPA B完整性D兼容性Cp不改變操作習(xí)慣p加密過程無感知p系統(tǒng)維護(hù)簡單p培訓(xùn)推廣方便p支持文件全生命周期管理p支持組織完整的數(shù)據(jù)防泄漏保護(hù)p事前防御p事中控制p事后審計(jì)p三權(quán)分離p驅(qū)動層加密，支持 *.*文件p支持和業(yè)務(wù)系統(tǒng)整合p支持 LINUX平臺實(shí)施保障目 標(biāo) 范 圍 技 術(shù) 管理 審計(jì)應(yīng)用系統(tǒng)數(shù)據(jù)安全 核心應(yīng)用系統(tǒng) 安全網(wǎng)關(guān)部署1.《 關(guān)于核心計(jì)算機(jī)的管理規(guī)定 》2.《 關(guān)于軟件及應(yīng)用標(biāo)準(zhǔn)化的管理規(guī)定 》 3.《 IT變更管理規(guī)定 》 4.《 DLP系統(tǒng)審計(jì)規(guī)定 》 5.《 DLP系統(tǒng)使用管理規(guī)定 》 6.《 DLP系統(tǒng)用戶使用手冊 》 7.《 移動存儲介質(zhì)使用變更通知 》 8.《 DLP系統(tǒng)審計(jì)規(guī)定 》 9.《 特殊權(quán)限申請流程 》 客戶端數(shù)據(jù)安全 涉及訪問核心應(yīng)用系統(tǒng)的所有用戶 客戶端加密策略部署存儲介質(zhì)數(shù)據(jù)安全 筆記本、 USB、光驅(qū) 存儲介質(zhì)加密策略特殊業(yè)務(wù)場景數(shù)據(jù)交互安全WindowsLinux 特殊場景支撐外發(fā)、外協(xié)、客戶合作、加班、出差 離線及特殊場景支撐特權(quán)用戶 VIP用戶 安全策略例外控制特殊業(yè)務(wù)場景數(shù)據(jù)交互安全實(shí)施規(guī)劃概念階段概念階段立項(xiàng)及啟動216。國內(nèi)調(diào)查– 國家計(jì)算機(jī)應(yīng)急響應(yīng)中心數(shù)據(jù)顯示，在所有的計(jì)算機(jī)安全事件中，約有 52%是人為因素造成的，技術(shù)錯誤和組織內(nèi)部人員作案各占 10%，僅有 3%左右是由外部不法人員的攻擊造成。國內(nèi) DLP的領(lǐng)航者
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1