企業(yè)數(shù)據(jù)安全解決方案——如何防止數(shù)據(jù)泄密與數(shù)據(jù)丟失

1、企業(yè)數(shù)據(jù)安全解決方案企業(yè)數(shù)據(jù)安全解決方案 如何防止數(shù)據(jù)泄密與數(shù)據(jù)丟失如何防止數(shù)據(jù)泄密與數(shù)據(jù)丟失 演講人：常文華演講人：常文華廈門天銳科技有限公司3數(shù)據(jù)防泄密解決方案數(shù)據(jù)防泄密解決方案天銳綠盾信息安全管理軟件天銳綠盾信息安全管理軟件4 泄密案的深思泄密案的深思泄密事件一再上演，我們泄密事件一再上演，我們該如何避免泄密事件重演該如何避免泄密事件重演? ?5我們面臨著哪些泄密隱患我們面臨著哪些泄密隱患企業(yè)員工不規(guī)范的操作導(dǎo)致泄密，如何防范？公司人員頻繁流動，如何保證企業(yè)核心技術(shù)資料不流失？工在跳槽到競爭公司前帶走機密文檔并格式化他們的計算機？員工出差需帶走大量的企業(yè)核心數(shù)據(jù)，如何防止數(shù)據(jù)外泄？筆記本

2、電腦的丟失，導(dǎo)致重要數(shù)據(jù)的泄密？企業(yè)間的合作越來越緊密，如何保證發(fā)給合作單位的數(shù)據(jù)安全？外部人員的各種竊取數(shù)據(jù)的行為發(fā)生？ 您是否困擾？您是否困擾？6規(guī)范終端環(huán)境、規(guī)范員工行為，讓員工潛移默化地養(yǎng)成良好的工作習(xí)慣，降 低泄密事件發(fā)生概率；安全必須從數(shù)據(jù)源頭抓起，真正解決企業(yè)數(shù)據(jù)泄密的問題；全程監(jiān)督、跟蹤、記錄所有員工的全部操作，實時回溯泄密全過程。管理原來管理原來 這么簡單！這么簡單！我們的管理理念我們的管理理念7規(guī)范終端軟硬環(huán)境、規(guī)范員工行為管理，讓員工潛移默化地形成良好的工作習(xí)慣，降低泄密概率，這是安全的首要考慮安全的首要考慮！對硬件使用規(guī)范管理對軟件使用標(biāo)準(zhǔn)化規(guī)范管理對網(wǎng)絡(luò)行為規(guī)范化管理

3、規(guī)范化辦公管理規(guī)范化辦公管理非認(rèn)證移動存儲介質(zhì)進不來，涉密文件拿不走，移動存儲介質(zhì)操作跑不了；監(jiān)控打印內(nèi)容，杜絕打印泄密。事前打印監(jiān)控，事后打印追蹤；對移動存儲介質(zhì)、光驅(qū)、軟驅(qū)、打印使用等外設(shè)端口的限制。應(yīng)用程序限制應(yīng)用程序限制：通過程序黑白名單控制，對公司與工作無關(guān)程序禁止使用；程序使用情況統(tǒng)計：程序使用情況統(tǒng)計：各種程序的運行時間、使用時間和使用頻率占所有程序的百分比一目了然，方便管理以提高工作效率。窗口和程序操作日志：窗口和程序操作日志：詳細地記錄終端的窗口標(biāo)題日志和程序開關(guān)日志；網(wǎng)頁瀏覽記錄：網(wǎng)頁瀏覽記錄：記錄終端網(wǎng)頁瀏覽信息：包括網(wǎng)站地址、網(wǎng)頁標(biāo)題、URL等；網(wǎng)頁限制：網(wǎng)頁限制：可限

4、制所有上網(wǎng)行為；也可以禁止瀏覽所有網(wǎng)頁、禁止或只允許瀏覽部分網(wǎng)站；端口限制：端口限制：可通過端口限制來禁止某些程序訪問網(wǎng)絡(luò)；流量觀察：流量觀察：可以對終端電腦進行流量觀察、分時段查詢和統(tǒng)計；郵件內(nèi)容監(jiān)控：郵件內(nèi)容監(jiān)控：監(jiān)控內(nèi)容包括發(fā)送時間、收發(fā)地址、郵件標(biāo)題、正文內(nèi)容、附件內(nèi)容等。8驅(qū)動級動態(tài)加解密技術(shù)，讓企業(yè)數(shù)據(jù)加密后用戶無感知，形成“對外受阻對外受阻，對內(nèi)無礙，對內(nèi)無礙”局面！不改變員工操作習(xí)慣、不改變文件格式、不封閉公司網(wǎng)絡(luò)、不封閉外設(shè)端口，內(nèi)部流通依舊自由。需要外帶單位內(nèi)離職單位外外來計算機未授權(quán)未授權(quán)未授權(quán)已授權(quán)如何防止公司內(nèi)部數(shù)據(jù)泄密如何防止公司內(nèi)部數(shù)據(jù)泄密9文件作者企業(yè)內(nèi)部機密文

5、件做到，安全安全一切在自己的掌控中！授權(quán)員工A授權(quán)員工B授權(quán)員工C閱讀次數(shù)、閱讀時間、修改、打印閱讀次數(shù)、閱讀時間、修改、打印、截屏閱讀次數(shù)、閱讀時間、修改、打印、截屏、過期自毀如何防止機密文件在公司內(nèi)部擴散如何防止機密文件在公司內(nèi)部擴散10 外發(fā)的文件不再像“斷了線的風(fēng)箏斷了線的風(fēng)箏”，可以被隨意擴散和拷貝，一切在自己的掌控中。口令機器碼聯(lián)網(wǎng)證書身份認(rèn)證已授權(quán)用戶外發(fā)人審批人加密外發(fā)文件訪問權(quán)限閱讀次數(shù)、閱讀時間、修改、打印、截屏、過期自動銷毀、回收如何防止文件外發(fā)后泄密如何防止文件外發(fā)后泄密11如何防止員工在外辦公泄密如何防止員工在外辦公泄密直接安裝離線客戶端短期外出設(shè)置默認(rèn)時間長期外出管

6、理員綠盾服務(wù)器短期外出短期外出：方便員工晚上回家或者周末在家也能正常加解密文件，不需要額外的操作；長期外出長期外出：在規(guī)定的期限內(nèi)，攜帶筆記本在外也可以正常工作，超過期限，將無法打開加密文檔。永久外出永久外出：對在分公司或辦事處用戶，可使用永久外出，保證總部與分部之間的資料都是加密的，可以互相訪問，又可以控制分部的資料，防止外泄。 永久外出1）外出申請授權(quán)2）導(dǎo)入離線策略12綠盾服務(wù)器服務(wù)器區(qū)域終端加密區(qū)域PCPCPCPDMOA其他文件下載自動加密文件上傳自動解密 避開企業(yè)復(fù)雜的服務(wù)器集群環(huán)境，服務(wù)端上的數(shù)據(jù)安全依舊數(shù)據(jù)安全依舊。n 終端加密文件上傳到白名單服務(wù)器自動解密成明文；n 白名單服務(wù)

7、上明文文件下載到到終端后自動加密；如何與應(yīng)用系統(tǒng)集成如何與應(yīng)用系統(tǒng)集成13 自定義多人多級審批（如：A/B角色）審批，可用性高； 流程審批即時消息提醒，提高了流程審批效率； 支持移動終端Web審批方式，提高流程審批便捷性； 審批人員審批時需要輸入合法口令，提高審批安全性；靈活的審批管理靈活的審批管理14移動辦公安全移動辦公安全 支持IPAD、IPhone及Android系統(tǒng)的移動終端在線閱讀加密文件，比如：Mail、OA、等加密附件在線閱讀，方便辦公。15審計員日志和加密文件上傳提取日志和加密文件1）所有操作日志；2）新建、編輯加 密文件自動備份。泄密事件的發(fā)生，不再受人工審計難的困擾。我們?nèi)?/p>

8、程監(jiān)督、跟蹤、記錄所有員工的全部操作，實時回溯泄密全過程實時回溯泄密全過程。 系統(tǒng)默認(rèn)系統(tǒng)默認(rèn)的隱藏目錄的隱藏目錄全程跟蹤審計員工綠盾服務(wù)器全程跟蹤與日志審計全程跟蹤與日志審計 存放日志、 加密文件16三位一體平臺化管理，全方位信息安全管控；國內(nèi)獨有的 “三重密鑰”密鑰管理體系；服務(wù)器白名單，實現(xiàn)與應(yīng)用服務(wù)器完美結(jié)合，無縫兼容；靈活審批流程，在外Web審批，安全與高校兼得；郵件白名單，給白名單人員發(fā)送郵件自動解密，提高效率；與iPad、iPhone結(jié)合，實現(xiàn)在線閱讀服務(wù)器上的加密文件。方案優(yōu)勢方案優(yōu)勢案例分享七匹狼項目背景2004年于深交所上市，股票代碼（002029002029）。2012年

9、，七匹狼男裝榮獲中國消費市場最具影響力品牌。連續(xù)13年在中國休閑男裝茄克市場占有率第一。擁有自主品牌服裝“七匹狼”，通過特許加盟及直營渠道，發(fā)展零售專賣網(wǎng)點已達3500多家。七匹狼品牌服飾以自主設(shè)計為主，設(shè)計團隊由來自法國、香港、臺灣、大陸等世界各地的優(yōu)秀設(shè)計師組成。30多家生產(chǎn)公司分布在國內(nèi)13個省市。200多家銷售機構(gòu)分布全國從研發(fā)階段使用合格的原材料開始導(dǎo)入品質(zhì)管控，包含研發(fā)、設(shè)計、選料、生產(chǎn)、包裝、倉儲、配送、陳列、銷保、服務(wù)的整個過程。七匹狼2012年營收34.73億 凈利增36.68%。案例分享七匹狼自動導(dǎo)入AD域的賬戶信息和組織結(jié)構(gòu)信息，定時同步，客戶端實現(xiàn)單點登錄；加密文件上傳

10、到OA服務(wù)器自動解密，下載到客戶端自動加密，支持在線閱讀，編輯文件，不改變員工使用習(xí)慣；加密文件上傳到CVS、ERP、CRM服務(wù)器自動解密，下載到客戶端自動加密，支持在線閱讀，編輯文件，不改變員工使用習(xí)慣；Office、Adobe PDF、服裝設(shè)計CAD、服裝設(shè)計CAM等設(shè)計、打版、推版軟件等產(chǎn)生的文件自動加密，公司內(nèi)部透明使用；提供Ipad、Iphone在線閱讀OA、郵件服務(wù)器等上面的加密文件；針對員工全天候的操作詳細進行記錄，提供日志審計，供管理員進行全程跟蹤記錄；案例分享齊魯制藥國家級企業(yè)技術(shù)中心；國家工程實驗室；中國企業(yè)集團競爭力500強；全國醫(yī)藥工業(yè)50強；中國制藥工業(yè)百強企業(yè)；全國

11、高新技術(shù)百強企業(yè)；十大最具成長力的制藥企業(yè)；醫(yī)藥工業(yè)百強企業(yè)之強企業(yè)；醫(yī)藥工業(yè)創(chuàng)新能力百強企業(yè)；中國醫(yī)藥三十年行業(yè)貢獻獎；企業(yè)信用評價AAA級信用企業(yè)。案例分享齊魯制藥采用分布式部署方式實現(xiàn)了山東多個城市及海南、內(nèi)蒙古分公司實現(xiàn)統(tǒng)一平臺化管理；實驗室的研發(fā)部門通過儀器生產(chǎn)的產(chǎn)品分析報告統(tǒng)一加密才能流轉(zhuǎn)到電腦上使用；市場部、財務(wù)部等各部門Office、PDF文檔、車間設(shè)計部Auto CAD、信息中心部門Dreamweaver、Visualstudio等部門文件強制透明加密；文件上傳至CRM、PDM服務(wù)器自動解密，下載到客戶端自動加密，支持在線閱讀，編輯文件，不改變員工使用習(xí)慣；提供Iphone、

12、安卓系統(tǒng)在線閱讀OA、郵件服務(wù)器等上面的加密文件；公司員工所有外發(fā)文件交由審批組進行審批；對員工平時使用聊天公司、網(wǎng)站、軟件統(tǒng)一控制，與工作無關(guān)均無法使用。l電電 子子 儀儀 器器川崎實業(yè)有限公司寧波錦隆電器有限公司深圳市華普電子技術(shù)有限公司好利來（中國）電子科技股份有限公司江蘇三正電子商務(wù)有限公司深圳市華普電子技術(shù)有限公司泉州萬華電子科技有限公司泉州歐訊電子有限公司上海戀歌電子有限公司深圳市欣旺達電子股份有限公司深圳市榮創(chuàng)泰科電子有限公司浙江雅博電器有限有限公司太揚塑膠電子（蘇州）有限公司廣西廣信電力設(shè)計有限公司l包裝印刷包裝印刷德堡壁紙有限公司無錫市華創(chuàng)彩印廠深圳佳捷興包裝制品有限公司江蘇

13、雙星彩塑包裝股份有限公司義烏印刷包裝有限公司浙江國威印刷包裝機械有限公司中山市優(yōu)威印刷設(shè)備有限公司深圳市金之彩包裝制品有限公司蒼南縣東方飛鴻印業(yè)有限公司浙江好彩工藝品有限公司瑞安立信印刷機械有限公司我們的信賴客戶l服服 裝裝 設(shè)設(shè) 計計盛宇家紡集團股份有限公司耒陽市南陽鞋業(yè)有限公司福建新代實業(yè)有限公司上海華之望家紡設(shè)計有限公司泉州市永高體育用品有限公司福建美克休閑體育用品有限公司北京由美服裝服飾有限公司廈門詠仕服飾有限公司廈門元貝琪服飾有限公司浙江路斯圣郎服飾喬丹體育用品有限公司浙江起步兒童用品公司阿迪王體育用品（中國）有限公司l設(shè)設(shè) 計計 建建 筑筑大連深藍國際工業(yè)集團英德市規(guī)劃勘測設(shè)計院安

14、徽省輕工業(yè)設(shè)計院有限公司武漢易盛和園林工程設(shè)計有限責(zé)任公司哈爾濱石油化工設(shè)計院廈門市港龍裝修工程有限公司江蘇中興一品裝飾股份有限公司南京蘇夏工程設(shè)計有限公司鄂爾多斯市和效電力設(shè)計有限責(zé)任公司義烏畫都圖片有限公司寧波柯怡工業(yè)設(shè)計有限公司四川化工設(shè)計院l機機 械械 制制 造造桂林桂冶重工股份有限公司泰興市連邦印業(yè)有限公司江陰市化工機械有限公司天行自動化機械股份有限公司東莞艾爾發(fā)自動化機械有限公司丹陽益新汽車配件有限公司萊州三力汽車配件有限公司上海郎特汽車凈化器有限公司江蘇明樂汽車有限公司江陰市南華汽車銷售服務(wù)有限公司深圳佳捷興包裝制品有限公司廈門東百隆印刷包裝有限公司上海理貝包裝機械有限公司江蘇雙

15、星彩塑包裝股份有限公司上海斯開龍包裝有限公司溫州宏泰模具有限公司l能能 源源 建建 設(shè)設(shè)珠海貝美生物科技有限公司沈陽市中色測溫儀表材料研究所有限公司深圳市塞瓦特動力科技股份有限公司海灣石油（煙臺）有限公司江蘇長順高分子材料研究院有限公司哈爾濱深冷氣體液化設(shè)備有限公司寧波長振銅業(yè)有限公司福州天石源超硬材料工具有限公司上海煤科新能源股份有限公司l汽車汽配汽車汽配長春一汽四環(huán)汽車制動器有限公司天津市蘆臺精密鑄造有限公司瑞鵬實業(yè)有限公司東洋輪胎（諸城）有限公司江陰市南華汽車銷售服務(wù)有限公司萊州三力汽車配件有限公司江蘇明樂汽車有限公司l工程石化工程石化江蘇華爾潤集團河南巨龍生物工程股份有限公司廈門皓榮進

16、出口有限公司廈門熱工環(huán)保系統(tǒng)工程有限公司威海市聯(lián)橋國際合作集團中軟信息系統(tǒng)工程有限公司青島伊科思技術(shù)工程有限公司l其他其他IEEE協(xié)會武漢分會浙江三衫光學(xué)有限公司濰坊英軒實業(yè)有限公司連云港市勘察測繪院有限公司太原市國土資源局拉薩天人旅游服務(wù)有限公司中國人民銀行鐵嶺市中心支行中國人民銀行鷹潭市中心支行數(shù)據(jù)防丟失解決方案數(shù)據(jù)防丟失解決方案 數(shù)據(jù)已日益成為公司的實際資產(chǎn)，而80%-90%的數(shù)據(jù)分散存儲在各終端上，90%數(shù)據(jù)缺乏有效保護。n 數(shù)據(jù)分散存儲在員工電腦，一旦丟失，難以恢復(fù)；n 管理員手動備份，效率低，安全性沒有保障；n 本地和服務(wù)器上的數(shù)據(jù)，明文存儲，風(fēng)險大；n 協(xié)同辦公，權(quán)限不可控，跨部

17、門跨地域文件共享受限。數(shù)據(jù)集中存儲現(xiàn)狀數(shù)據(jù)集中存儲現(xiàn)狀眾說紛眾說紛“云云”什么是云盤？什么是云盤？ 簡單地說，“云盤”就是一個網(wǎng)絡(luò)數(shù)據(jù)集中存儲中心，企業(yè)或者個人的數(shù)據(jù)都可以存在“云盤”里，且隨時用，隨時取。 比如比如：如果把辦公文件存放在“云盤”里，就不需要把文件拷貝到U盤里面了。在單位外，我們可以隨時隨地用手機、Ipad訪問云盤上的文件，與同事異地協(xié)同辦公。 那么，“云”主要分為：公有云和私有云。所有者所有者：服務(wù)商網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)環(huán)境：開放網(wǎng)絡(luò)環(huán)境面向?qū)ο竺嫦驅(qū)ο螅褐饕獋€人用戶典型系統(tǒng)典型系統(tǒng)：百度云盤、360云盤，為廣大普通網(wǎng)民提供了存儲容量大、免費、便攜的跨平臺文件存儲、備份、傳遞和共享服

18、務(wù)。公有云公有云私有云私有云所有者所有者：單位自己的網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)環(huán)境：在單位防火墻內(nèi)面向?qū)ο竺嫦驅(qū)ο螅鹤约簡挝挥脩舻湫拖到y(tǒng)典型系統(tǒng)：天銳綠盤，一款智能自動備份、海量數(shù)據(jù)集中存儲、靈活異地同步辦公為一體的集大數(shù)據(jù)私有云平臺。云中對弈云中對弈1、本地加密文件保險柜2、實時備份，智能高效3、協(xié)同辦公、又快又好5、安全存儲、無限擴容典型典型應(yīng)用應(yīng)用方案方案4、隨時隨地訪問云平臺 6、所有操作詳細記錄私有云盤典型應(yīng)用方案私有云盤典型應(yīng)用方案1、本地加密文件保險柜、本地加密文件保險柜n 用戶可在自己電腦上，創(chuàng)建獨立的本地文件保險柜；n 本地文件保密柜訪問需要輸入合法口令，注銷自動關(guān)閉；n 在本地文件保險柜

19、內(nèi)對文件可進行任何操作，不改變使用習(xí)慣；n 本地文件保險柜數(shù)據(jù)實時自動與云平臺同步，離線可訪問；n 提供員工自定義快捷方式，自動隱藏本地加密文件。n 不改變用戶操作習(xí)慣，無需定時處理，實時完成自動備份n 單位統(tǒng)一限定某些類型的文件，強制自動備份的私有云平臺；n 可自定義限制文件大小、類型（如：電影）上傳到私有云平臺；n 人性化Web方式訪問，手動備份臨時的重要文件到私有云平臺；n 同個文件可設(shè)置任意多個歷史版本，自動備份私有云平臺。2、實時備份，智能高效、實時備份，智能高效分公司總公司部門項目組n 在總公司、分公司、部門、項目組之間，架起了一座跨地域辦公文件實時交互的平臺，使得辦公效率更加有效；n 任何人都可以根據(jù)實際項目需要，共享給私有云平臺中其他人員、部門，且對共享權(quán)限控制：只讀、可編輯；n 對共享文件訪問時間期限控制，超時自動取消共享，確保安全；n 共享文件內(nèi)容更新及時消息提醒，提高的交互的效率。3、協(xié)同辦公，又快又好、協(xié)同辦公，又快又好 在您的辦公電腦、家用電腦、ipad、iphone、安卓終端上，隨時隨地訪問，或與其他人交互私有云平臺的資料，再也不需要