为什么要上数据泄露系统.doc

企业为什么要上文件泄露系统第一章 综述案例 2006年2月，富士康集团计算机机箱设计中心接戴尔的项目需求为戴尔设计几款电脑机箱，4月份，戴尔公司确定其中几款机箱作为06年6月25日即将推出的新机型的机箱，并且由富士康集团的生产中心负责生产。6月18日，就在距离戴尔新型电脑上市的前一周，在深圳华强北电子市场居然发现有一款机箱与戴尔即将上市的电脑机箱一模一样。事后有关人员透露：富士康该项目研发中心所有员工扣掉当月1/3工资及所有奖金。很明显这是一个泄密事例。 2006年1月，西安市中级人民法院一审判决,裴国良犯侵犯商业秘密罪，判处有期徒刑3年，并处罚金5万元；裴国良及承担民事赔偿责任的武汉中冶连铸公司共同赔偿西重所经济损失1782万元。其赔偿额成为全国赔偿额最大的商业秘密侵权案。经查明，2001年10月，西重所原高级工程师裴国良利用工作之便，将西重所设计的板坯连铸机主体设备图纸拷贝到自己的电脑中。2002年8月，裴应聘到武汉中冶连铸公司担任副总工程师,将该图纸资料带到武汉中冶连铸公司，利用这些图纸资料短期内就完成了他所负责的四川和山东两个总价值近1.5亿元的项目设计。 2007年在美国TJX零售公司发生的4500多万客户的信息卡及必威体育官网网址资料丢失，进而导致其客户和银行业对其提起诉讼，最终TJX公司需要向客户赔付1.01亿美元，并承受严重的企业声誉损失。  一、什么是数据泄露防护 1、数据泄露概念 数据泄露防护Data leakage prevention，又被称为“数据泄漏防御”(Data prevention,)，有时也称为“信息泄漏防御”(Information leakage prevention, ILP)数据泄漏防御技术是通过一定的技术或管理手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业。可分为6个步骤。(一) 企业应先将数据进行分类，同时预先对“机密数据”进行定义，然后确定哪些数据需要保护；(二) 将数据分类及定义之后，便可确定数据在企业系统中的存放位置，企业应清楚确定有多少数据存放在员工的计算机、公司的服务器或数据库等；(三) 清楚掌握数据的位置，便能为数据的流出、流入提供实时的监控及保护，包括经电子邮件、http、即时消息等途径发放的资料；(四) 数据泄漏很多时都是人为所致，因此企业必须制定员工传送机密数据的权限；(五) 企业亦需监控数据被送达的地方是否安全，如商业伙伴或网上电子邮件等；(六) 最后，企业必需注意员工运用什么途径传送档案，这些途径包括所有移动储存硬盘和点对点传送等。完整执行上述6个步骤，即可对企业的机密资料做出全面保护，还可预防因人为疏忽或其他外来因素所导致的数据泄漏。 竞争对手窃密 员工流失泄密 存储设备泄密 移动终端泄密 对外信息失控泄密 有效的预防数据泄漏的解决方案应该结合管理程序(Process)、技术人员(People)及高科技 (Technology)。