TrustView-个人信息防护立法虽滞后技术已先行.docVIP

TrustView:个人信息防护立法虽滞后技术已先行 　　去年年底一次中国互联网史上最大规模的泄密事件将个人信息保护推向了风口浪尖。多家互联网公司的用户数据库被大规模泄露。12月21日，知名程序员网站CSDN的600万用户数据被泄漏。 　　除了互联网，其他行业个人信息泄露也很严重，比如说孕妇生完孩子刚回家，卖奶粉的电话就过来了等。可以说，很多人都有这样的经历。种种现象表明，我国的个人信息保护已经到了不得不治理的地步。 　　我们的个人信息保护问题出在哪？ 　　原因一：管理员：个人信息保护全凭职业操守　　据南方日报记者报道，各网站成千上万的个人信息，都可以通过明文密码的形式导出在一个简单的文件中，包括了姓名、账号、密码，甚至身份证号码、手机号码等等。对于每天接触用户个人资料的网站管理员而言，并没有什么具体细致的职业规范，靠的都是大家的职业操守，但是这个职业操守显然没有什么约束力。”管理员坦言，管理员在面对这些个人信息所带来的价值诱惑时，“出轨”并不奇怪。“只要我把我手上的网站用户个人信息文档出售，我也可以轻松获利，做一回‘内鬼’。” 　　原因二：安全投入不足1%　　据一家券商TMT研究部门的调研数据，目前，中国互联网公司的信息安全支出，在整体IT支出中的比例不到1%，欧美的比例是8%-10%。而国内，对安全性要求比较高的金融行业，其信息安全支出在整个IT支出中占到10%。相比之下，互联网行业的安全投入有些“捉襟见肘”。 　　对于部分互联网公司而言，最值钱的就是用户数据，这些数据随时可以售卖变现;另一方面，互联网企业在安全方面投入甚少，也变相造成了用户信息的“裸奔”。网站数据库既是网站的心脏，也是网站最大的财富。 　　悲剧三：无法可依　　今年的315大会，分别爆出招商银行个人信息泄漏，某大型营销企业公开销售个人信息等严重个人信息泄漏的案件。尽管个人信息泄漏的事件年年发生，但至今没有相关的法律和法规出台。像欧美一些国家在上个世纪90年代开始就非常重视对于信息泄漏方面的治理，法律法规比较完善。而我国到目前为止还没有一个完整的个人信息安全法出台。 　　当下信息泛滥的现状，又没有相关法律出台。各大公司该如何保护个人信息哪？ 　　让我们来听听信息防泄漏领域权威--TrustView信息科技有限公司的建议 　　TrustView是国内信息防泄漏领域的领袖企业，全球值得信赖的信息泄漏防护软件提供商之一。TrustviewforUDP是公司的核心产品，拥有世界级的数字化权限管理技术，已获得中国、日本、美国三地9项专利。TrustView致力于版权保护技术及细粒度权限实现技术的研究，并在版权审计水印技术、动态权限技术、应用程序识别技术等多个领域带来突破性的进展。利用这些技术优势，TrustView迅速拓展至国内的各个领域，并在海内外销售。 　　TrutViewForUDP软件对信息保护的有何高招？ 　　1、自动加密，微粒化保护 　　实现公司内部各类核心文档的加密保护，建立企业文档的安全应用环境。 　　以“电子文档内容”为防护对象，可设定复制、修改、打印、有效期限、加解密、离线阅读，阻文件屏幕打印、阻屏幕截图程序执行等使用行为。 　　2、全球独创文档动态权限设定专利 　　独创文档动态权限设定专利功能，授予合法使用者使用权限；对非法使用者可随时随地收回授权权限。动态设置权限，时时掌控。 　　3、全方位防护 　　所有文档都受3A保护机制，无论文档处于脱机或联机，企业内或外，都可安全无虞。从文档创建到销毁，全程记录并防护。 　　加强对核心文档的审计，完善事后追踪，形成对泄密行为的震慑。使用者在文档上所进行的所有行为都将被纪录下来。TrustView提供系统日志、文档管理日志及各类的统计分析报表。可以实现对单一文档全部操作的日志及设置预警。 　　4、安全可靠 　　可架设备援主机外，更具备分布式运算架构，可多台服务器同时分工运算,达到负载均衡WorkloadBalancing及热备Fail-over的效果。完全可以保证系统的高度可用性及延展性。 　　即使服务器与数据库发生意外，也可以保障机密文件重新授权或者解密为明文，不会损害或打不开。 　　5、效率与安全兼顾 　　TrustView的设计充分考量安全与效率的平衡，在技术运用上，尽可能在透明使用、安全架构及算法上做文章，力保对用户的使用改变上影响最小。60%以上的上市企业都选择TrustView软件作为公司信息保护的核心武器，主要客户包括中国电信、东风汽车、奥林巴斯、索尼、招商地产等各大行业的领军企业。 　　个人信息沦为商品、公开买卖，这对每一个普通百姓都是莫大的悲哀。各大企业必须采取措施，降低信息防泄漏的危机。立法尽管滞后，并不代表我们企业就该束手就擒。企业仍需要用技术手段武装自己，打好信息保卫战。 　　Tr