信息安全的三重保護IP-guard0527

信息安全的三重保護IP-guard內(nèi)網(wǎng)安全管理系統(tǒng)信息安全保護的核心內(nèi)容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩(wěn)定的加密總結(jié)你的單位里是否有重要信息需要保護？每個單位都會有重要的信息銀行保險企業(yè)的客戶資料對外貿(mào)易公司的訂單信息機械制造企業(yè)的生產(chǎn)數(shù)據(jù)設(shè)計開發(fā)部門的圖紙源碼政府服務(wù)部門的公眾信息。。。大多數(shù)信息都是以電子的形式存在于文檔或數(shù)據(jù)庫中；

電子信息的特點是信息量大，而使用行為不易被覺察信息一旦發(fā)生泄露，將對企業(yè)或者機構(gòu)造成嚴重后果2008年5月，香港連續(xù)爆發(fā)泄密門4月25日 屯門兒童體重智力測驗中心及聯(lián)合醫(yī)院發(fā)生兩宗遺失病人 資料事件，涉及病人700人。5月5日 醫(yī)管局公布過去一年有5家醫(yī)院共發(fā)生9宗遺失病人資料事 件，涉及6000名病人。5月5日晚 威爾士親王醫(yī)院爆出丟失USB記憶棒，其中載有1萬多病人 的資料。5月6日 匯豐銀行觀塘裕民坊分行爆出，在裝修期間丟失服務(wù)器， 里面有15.9萬客戶資料。5月8日 香港入境處部門部分秘密文件泄露在網(wǎng)上，其中包括拒絕 旅客入境名單等敏感資料。5月8日 香港警務(wù)處、民航處內(nèi)部資料出現(xiàn)在網(wǎng)上

案例1-香港連續(xù)爆發(fā)泄密門2008年6月，媒體報道深圳當年以來 深圳媒體不斷接到孕婦的投訴，稱經(jīng)常受到廣告推銷電話 或者短信的騷擾6月10日 媒體報道不法分子將孕產(chǎn)婦信息制作成光盤銷售

一張光盤一口價1.2萬元，包含4萬多條信息，每條0.3元

信息每月“滾動更新”，累計每年泄露信息達10萬余例！6月11日 深圳市衛(wèi)生局證實孕產(chǎn)婦信息系統(tǒng)部分內(nèi)容被泄露是事實案例2–深圳十萬孕產(chǎn)婦信息泄露泄密事件是這樣發(fā)生的呢威爾士親王醫(yī)院重要資料U盤攜帶遺失在出租車上香港入境處重要資料帶回家工作被共享軟件傳到互聯(lián)網(wǎng)深圳孕產(chǎn)婦泄密事件重要資料導出到文件非法銷售泄密的方式有哪些？信息泄露內(nèi)部人員偷竊資料離職人員攜帶資料離開工作人員安全意識淡薄外部人員利用系統(tǒng)漏洞盜取權(quán)威機構(gòu)市場調(diào)查的結(jié)果18%的受訪中國企業(yè)曾經(jīng)發(fā)生過知識產(chǎn)權(quán)被盜竊的情況60%的離職者或被辭退者在離開時會攜帶內(nèi)部數(shù)據(jù)離開80%的安全威脅是來自機構(gòu)內(nèi)部的；內(nèi)部人員是信息失竊或者泄露的首要因素信息安全保護的核心內(nèi)容防止機密信息泄露，是保護信息安全的核心內(nèi)容！那么我們?nèi)绾瓮ㄟ^技術(shù)手段防止機密信息泄露呢？信息安全保護的核心內(nèi)容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩(wěn)定的加密總結(jié)信息安全的三重保護機制我們能知道發(fā)生了什么我們能夠讓機密拿不走即使拿走了，我們也不怕詳盡細致的審計全面嚴格的控管安全穩(wěn)定的加密信息安全保護的核心內(nèi)容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩(wěn)定的加密總結(jié)對文檔的各項操作進行審計文檔的生命過程訪問復制移動改名刪除。。。創(chuàng)建修改監(jiān)督文檔的使用行為，發(fā)現(xiàn)可能存在的風險和隱患對文檔的流轉(zhuǎn)進行審計郵件移動存儲網(wǎng)絡(luò)共享上傳下載。。?？啼洿蛴〖磿r通訊文檔流轉(zhuǎn)更加嚴格的審計桌面操作行為的完全審計.屏幕錄影監(jiān)控.

詳盡細致的審計能幫助我們對信息使用行為進行有效的監(jiān)督和審查發(fā)現(xiàn)系統(tǒng)里可能存在著的各項風險和隱患對可能的竊取行為產(chǎn)生強大的威懾力信息安全保護的核心內(nèi)容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩(wěn)定的加密總結(jié)信息泄露的可能渠道信息打印外部設(shè)備移動存儲即時通訊郵件網(wǎng)絡(luò)通訊網(wǎng)絡(luò)共享控制和管理所有的信息流通渠道控制終端設(shè)備移動存儲介質(zhì)網(wǎng)絡(luò)通訊控制移動存儲設(shè)備U盤MP3數(shù)碼相機移動通訊設(shè)備紅外藍牙MODEM刻錄無線網(wǎng)卡等文檔操作管控桌面行為控制網(wǎng)絡(luò)準入控制內(nèi)盤內(nèi)用外盤外用移動盤文件加密郵件控制即時通訊控制網(wǎng)絡(luò)上傳非法外聯(lián)其它網(wǎng)絡(luò)工具控制讀寫權(quán)限刪除權(quán)限打印權(quán)限本地安全策略應(yīng)用程序控制阻止外來計算機防止脫離監(jiān)管全面嚴格的控管能幫助我們極大降低因安全意識不強造成的信息泄露防范內(nèi)部人員把機密信息帶出單位有效阻止外部人員進入內(nèi)部竊取資料信息安全保護的核心內(nèi)容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩(wěn)定的加密總結(jié)雖然實行了嚴格的控管，但百密難免一疏U盤啟動怎么辦硬盤被偷走怎么辦我們還需要對數(shù)據(jù)進行加密保護我們需要什么樣的加密系統(tǒng)加密必須是強制性的重要文檔在任何存儲狀態(tài)下都必須是加密的加密系統(tǒng)最好不要改變我們的現(xiàn)有工作模式自動透明的加密系統(tǒng)滿足我們的需要加密系統(tǒng)還需要能夠滿足安全性防止信息在使用中被竊取機密穩(wěn)定性加密文檔的穩(wěn)定性加密系統(tǒng)的穩(wěn)定性合適的權(quán)限管理滿足組織結(jié)構(gòu)的需要卓越的性能易用性安全穩(wěn)定的加密系統(tǒng)，使得我們對保護信息安全充滿信心信息安全保護的核心內(nèi)容信息安全的三重保護機制第一重