金山云存儲(chǔ)解決方案構(gòu)建企業(yè)信息安全管理保障體系精品課件

1、金山云存儲(chǔ)解決方案建立企業(yè)信息安全管理保障體系第1頁(yè)，共19頁(yè)。建立企業(yè)信息安全管理保障體系金山云存儲(chǔ)解決方案，協(xié)助企業(yè)建立有效的信息安全控制體系，增強(qiáng)企業(yè)在信息化領(lǐng)域的管控能力，防止重要信息流失泄露，為企業(yè)長(zhǎng)期穩(wěn)定發(fā)展提供安全保障。第2頁(yè)，共19頁(yè)。建立有效的信息安全控制體系第3頁(yè)，共19頁(yè)。建立有效的信息安全控制體系管控關(guān)鍵：建立員工“人”與信息系統(tǒng)中“數(shù)據(jù)”、“應(yīng)用軟件”的身份對(duì)應(yīng)關(guān)系限定：能夠訪問(wèn)、修改的文件；能夠使用的應(yīng)用軟件云存儲(chǔ)身份賬號(hào)：云存儲(chǔ)系統(tǒng)的樞紐第4頁(yè)，共19頁(yè)。企業(yè)文件信息集中安全存儲(chǔ)金山云存儲(chǔ)解決方案，協(xié)助企業(yè)建立有效的信息安全控制體系，增強(qiáng)企業(yè)在信息化領(lǐng)域的管控能力

2、，防止重要信息流失泄露，為企業(yè)長(zhǎng)期穩(wěn)定發(fā)展提供安全保障。第5頁(yè)，共19頁(yè)。信息安全管控的前提“統(tǒng)一集中，權(quán)限分離”數(shù)據(jù)集中存儲(chǔ)、流轉(zhuǎn)集中控制、權(quán)限集中管理、安全集中保障所有權(quán)都?xì)w企業(yè)，控制權(quán)由企業(yè)授權(quán)給IT管理部門，使用權(quán)由企業(yè)授權(quán)給員工個(gè)人從根本上協(xié)助企業(yè)梳理信息安全控制體系的脈絡(luò)第6頁(yè)，共19頁(yè)。革命性的先進(jìn)文件信息管理觀念告別手工操作，進(jìn)入自動(dòng)同步時(shí)代“企業(yè)虛擬安全盤+企業(yè)私有云存儲(chǔ)”企業(yè)虛擬安全盤里面的文件隨時(shí)隨地和云存儲(chǔ)保持同步企業(yè)私有云存儲(chǔ)匯集所有的企業(yè)文件徹底消除“數(shù)據(jù)存放在個(gè)人計(jì)算機(jī)，因此這些數(shù)據(jù)文件是員工私有的”的觀念誤區(qū)第7頁(yè)，共19頁(yè)。企業(yè)文件信息受控訪問(wèn)、安全傳遞金山云

3、存儲(chǔ)解決方案，協(xié)助企業(yè)建立有效的信息安全控制體系，增強(qiáng)企業(yè)在信息化領(lǐng)域的管控能力，防止重要信息流失泄露，為企業(yè)長(zhǎng)期穩(wěn)定發(fā)展提供安全保障。第8頁(yè)，共19頁(yè)。集中管理為安全受控創(chuàng)造可能現(xiàn)在，管理者被賦予了新的能力：文件可以進(jìn)行統(tǒng)一授權(quán)文件可以進(jìn)行統(tǒng)一審計(jì)文件可以進(jìn)行統(tǒng)一設(shè)定安全保密策略現(xiàn)在，員工的IT行為有了“看得見(jiàn)”的紅線：不合規(guī)，不看不合規(guī)，不傳不合規(guī)，不留第9頁(yè)，共19頁(yè)。信息安全：安全的防泄密策略提供“預(yù)防為主，問(wèn)責(zé)為輔”的兩層管理手段，把泄密事故消滅在風(fēng)險(xiǎn)階段避免員工由于文件信息沒(méi)有管控方法而造成無(wú)意識(shí)的泄密云存儲(chǔ)信息碎片化高強(qiáng)度加密存儲(chǔ)虛擬安全磁盤一體化加密存儲(chǔ)所有文件操作均有日志以備

4、審計(jì)虛擬安全磁盤脫離內(nèi)網(wǎng)不能打開(kāi)敏感文件禁止復(fù)制策略敏感文件限定進(jìn)程“白名單”安全打開(kāi)第10頁(yè)，共19頁(yè)。群：創(chuàng)新性的文件組織模型各級(jí)經(jīng)理、負(fù)責(zé)人、管理者將獲得安全、可控、靈活、快速的管理工具！企業(yè)信息管理現(xiàn)在遇到了什么樣的挑戰(zhàn)？“文件在誰(shuí)哪里？”“文件可以給我一份嗎？”“哪一份文件是最新的？”“上次項(xiàng)目的文件誰(shuí)在保管？”如何才能掌控全局？IT服務(wù)如何面對(duì)業(yè)務(wù)和組織架構(gòu)快速發(fā)展變更？第11頁(yè)，共19頁(yè)。群：創(chuàng)新性的文件組織模型文件信息按部門或者按項(xiàng)目集中管理“組織”、“項(xiàng)目”、“事務(wù)”成為文件組織主線集中：統(tǒng)觀全局，項(xiàng)目文件歸項(xiàng)目開(kāi)放信息：成員都可以訪問(wèn)敏感信息：對(duì)成員按云存儲(chǔ)賬號(hào)分別授權(quán)不再

5、“傳遞”：用同步替代傳遞減少信息冗余，消除信息孤島第12頁(yè)，共19頁(yè)。員工IT行為按崗授權(quán)軟件許可按需分配金山云存儲(chǔ)解決方案，協(xié)助企業(yè)建立有效的信息安全控制體系，增強(qiáng)企業(yè)在信息化領(lǐng)域的管控能力，防止重要信息流失泄露，為企業(yè)長(zhǎng)期穩(wěn)定發(fā)展提供安全保障。第13頁(yè)，共19頁(yè)。應(yīng)用軟件按崗授權(quán)限定能夠使用的應(yīng)用軟件，規(guī)范員工IT行為應(yīng)用軟件的部署和管理權(quán)限回收，集中到云端統(tǒng)一進(jìn)行云端：管理“軟件池”，“許可證池”客戶端：即點(diǎn)即用，按需部署所有的應(yīng)用軟件：統(tǒng)一安全檢驗(yàn)和認(rèn)證所有的許可證：集中管理，不再下發(fā)到員工手中第14頁(yè)，共19頁(yè)。云存儲(chǔ)賬號(hào)幫助提升IT管控能力金山云存儲(chǔ)解決方案，協(xié)助企業(yè)建立有效的信息安全控制體系，增強(qiáng)企業(yè)在信息化領(lǐng)域的管控能力，防止重要信息流失泄露，為企業(yè)長(zhǎng)期穩(wěn)定發(fā)展提供安全保障。第15頁(yè)，共19頁(yè)。云存儲(chǔ)賬號(hào)即身份識(shí)別云存儲(chǔ)身份賬號(hào)貫穿員工為企業(yè)工作的整個(gè)時(shí)間周期IT管理流程得到最大程度的簡(jiǎn)化：入職分配設(shè)備調(diào)崗更換設(shè)備離職云存儲(chǔ)身份帳號(hào)抽象分離員工、數(shù)據(jù)、計(jì)算機(jī)設(shè)備第16頁(yè)，共19頁(yè)。金山云存儲(chǔ)體系技術(shù)簡(jiǎn)介金山云存儲(chǔ)解決方案，協(xié)助企業(yè)建立有效的