企业数据安全解决方案——如何防止数据泄密与数据丢失教案详解.pptVIP

案例分享—七匹狼 案例分享—齐鲁制药 案例分享—齐鲁制药 添加企业数据存储现状 * 随时随地wifi普及 * 界面优化 * 企业数据安全解决方案 ——如何防止数据泄密与数据丢失 演讲人：常文华 厦门天锐科技有限公司 * 数据防泄密解决方案 ——天锐绿盾信息安全管理软件 * 泄密案的深思 泄密事件一再上演，我们 该如何避免泄密事件重演? * 我们面临着哪些泄密隐患 企业员工不规范的操作导致泄密，如何防范？ 公司人员频繁流动，如何保证企业核心技术资料不流失？工在跳槽到竞争公司前带走机密文档并格式化他们的计算机？ 员工出差需带走大量的企业核心数据，如何防止数据外泄？ 笔记本电脑的丢失，导致重要数据的泄密？ 企业间的合作越来越紧密，如何保证发给合作单位的数据安全？ 外部人员的各种窃取数据的行为发生？ …… …… 您是否困扰？ * 规范终端环境、规范员工行为，让员工潜移默化地养成良好的工作习惯，降 低泄密事件发生概率； 安全必须从数据源头抓起，真正解决企业数据泄密的问题； 全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程。 管理原来 这么简单！ 我们的管理理念 * 　　规范终端软硬环境、规范员工行为管理，让员工潜移默化地形成良好的工作习惯，降低泄密概率，这是安全的首要考虑！！！ 对硬件使 用规范管理 对软件使用标 准化规范管理 对网络行为 规范化管理 规范化办公管理 非认证移动存储介质进不来，涉密文件拿不走，移动存储介质操作跑不了； 监控打印内容，杜绝打印泄密。事前打印监控，事后打印追踪； 对移动存储介质、光驱、软驱、打印使用等外设端口的限制。 应用程序限制：通过程序黑白名单控制，对公司与工作无关程序禁止使用； 程序使用情况统计：各种程序的运行时间、使用时间和使用频率占所有程序的百分比一目了然，方便管理以提高工作效率。 窗口和程序操作日志：详细地记录终端的窗口标题日志和程序开关日志； 网页浏览记录：记录终端网页浏览信息：包括网站地址、网页标题、URL等； 网页限制：可限制所有上网行为；也可以禁止浏览所有网页、禁止或只允许浏览部分网站； 端口限制：可通过端口限制来禁止某些程序访问网络； 流量观察：可以对终端电脑进行流量观察、分时段查询和统计； 邮件内容监控：监控内容包括发送时间、收发地址、邮件标题、正文内容、附件内容等。 * 　　驱动级动态加解密技术，让企业数据加密后用户无感知，形成“对外受阻，对内无碍”局面！ 　　不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口，内部流通依旧自由。 需要外带 单位内 离职 单位外 外来计算机 未授权 未授权 未授权 已授权 如何防止公司内部数据泄密 * 文件作者 企业内部机密文件做到，安全一切在自己的掌控中！ 授权员工A 授权员工B 授权员工C 阅读次数、阅读时间、修改、打印 阅读次数、阅读时间、修改、打印、截屏 阅读次数、阅读时间、修改、打印、截屏、过期自毁 如何防止机密文件在公司内部扩散 * 外发的文件不再像“断了线的风筝”，可以被随意扩散和拷贝，一切 在自己的掌控中。 口令 机器码 联网证书 身份认证 已授权用户 外发人 审批人 加密外 发文件 访问权限 阅读次数、阅读时间、修改、打印、截屏、过期自动销毁、回收 如何防止文件外发后泄密 * 如何防止员工在外办公泄密 直接安装 离线客户端 短期外出 设置默认时间 长期外出 管理员 绿盾服务器 短期外出：方便员工晚上回家或者周末在家也能正常加解密文件，不需要额外的操作； 长期外出：在规定的期限内，携带笔记本在外也可以正常工作，超过期限，将无法打开加密文档。? 永久外出：对在分公司或办事处用户，可使用永久外出，保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料，防止外泄。 永久外出 1）外出申请授权 2）导入离线策略 * 绿盾服务器 服务器区域 终端加密区域 PC PC PC PDM OA 其他 文件下载 自动加密 文件上传 自动解密 避开企业复杂的服务器集群环境，服务端上的数据安全依旧。 终端加密文件上传到白名单服务器自动解密成明文； 白名单服务上明文文件下载到到终端后自动加密； 如何与应用系统集成 * 自定义多人多级审批（如：A/B角色）审批，可用性高； 流程审批即时消息提醒，提高了流程审批效率； 支持移动终端Web审批方式，提高流程审批便捷性； 审批人员审批时需要输入合法口令，提高审批安全性； 灵活的审批管理 * 移动办公安全 支持IPAD、IPhone及Android系统的移动终端在线阅读加密文件，比如：M