文檔安全管理

電子文檔安全管理文檔安全管理01概念基本功能方式軟件的選擇目錄030204基本信息企業(yè)大量的關(guān)鍵機(jī)密信息文件分布存放于員工的終端電腦，隨著筆記本電腦、移動(dòng)存儲(chǔ)的普及，以及互聯(lián)網(wǎng)應(yīng)用的高速發(fā)展，企業(yè)越來越**自有知識(shí)產(chǎn)權(quán)的保護(hù)和內(nèi)部重要文檔的安全問題。概念概念企業(yè)大量的關(guān)鍵機(jī)密信息文件分布存放于員工的終端電腦，隨著筆記本電腦、移動(dòng)存儲(chǔ)的普及，以及互聯(lián)網(wǎng)應(yīng)用的發(fā)展，企業(yè)越來越**自有知識(shí)產(chǎn)權(quán)的保護(hù)和內(nèi)部重要文檔的安全問題。企業(yè)或多或少存在以下問題：·裝有企業(yè)機(jī)密文件的移動(dòng)筆記本電腦丟失?！そK端電腦連上移動(dòng)硬盤可以在數(shù)分鐘內(nèi)拷貝走公司服務(wù)器上的所有關(guān)鍵文檔、源程序和設(shè)計(jì)資料?！o處不在的木馬程序，隨著上網(wǎng)、下載軟件等活動(dòng)可能已經(jīng)“潛伏”在員工的電腦上，可隨時(shí)盜走企業(yè)機(jī)密信息?！T工離職帶著公司機(jī)密數(shù)據(jù)，或者因?yàn)閭€(gè)人目的拷貝走關(guān)鍵資料和數(shù)據(jù)。·僅限于核心人員接觸的資料被擴(kuò)散到無關(guān)人群，造成負(fù)面影響?！ず唵尾捎脭嗤饩W(wǎng)、封USB口、禁止打印等保密措施給日常工作帶來極大不便。方式方式隨著企業(yè)信息化工作的開展，以及互聯(lián)網(wǎng)技術(shù)的進(jìn)步，企業(yè)文檔安全管理的方式大致經(jīng)歷了以下幾個(gè)階段：第一階段：制定企業(yè)內(nèi)部保密制度，嚴(yán)格限定機(jī)密文檔接觸人群范圍，設(shè)立保密管理機(jī)構(gòu)，指派專人保管機(jī)密文件，通過制度和紀(jì)律約束來保證文檔的安全。第二階段：隨著計(jì)算機(jī)應(yīng)用的普及，單純通過制度進(jìn)行文檔安全管理越來越力不從心，企業(yè)開始采用專門的保密設(shè)備來管理機(jī)密文檔，如安裝專門的涉密計(jì)算機(jī)、使用認(rèn)證存儲(chǔ)設(shè)備等。第三階段：為適應(yīng)信息化工作及無紙化辦公的要求，同時(shí)隨著互聯(lián)網(wǎng)絡(luò)技術(shù)的發(fā)展，為了應(yīng)對來自互聯(lián)網(wǎng)絡(luò)的威脅，很多企業(yè)采用堵塞的方式，如內(nèi)網(wǎng)隔離、封USB口、禁止打印等方式管理內(nèi)部機(jī)密文檔。第四階段：隨著應(yīng)用的深入，人們逐漸認(rèn)識(shí)到通過上述制度約束和封堵的方式，并不能從根本上解決泄密的問題，給員工的日常工作也到來了極大的不便，極大降低了工作的積極性和工作效率，越來越不能適應(yīng)管理的需求。企業(yè)迫切需要通過一種更人性化的方式來進(jìn)行文檔安全管理，這樣加密軟件在文檔安全管理方面的應(yīng)用成為當(dāng)前的主流方式?；竟δ芑竟δ苁袌錾铣Ｒ姷奈臋n安全管理軟件也很多，其功能大致可以歸納為以下幾點(diǎn)：·文檔加密:文件丟失、被盜、被非法拷貝出來，只要脫離授權(quán)環(huán)境即無法使用·權(quán)限控管:文件分密級、分組管理，實(shí)現(xiàn)文檔分權(quán)限共享，不該看的看不了，能夠靈活控制用戶的修改、打印等權(quán)限·時(shí)間期限:文件超過有效期限不能用·身份認(rèn)證:嚴(yán)格的用戶身份認(rèn)證·使用追蹤:誰看過，誰打印過都有記錄·離線管理:出差了，網(wǎng)斷了都能正常使用SecGateway文檔安全網(wǎng)關(guān)是一款專用于企業(yè)數(shù)據(jù)中心與辦公網(wǎng)絡(luò)有效隔離的嵌入式專用設(shè)備。采用鏈路加密的方式，實(shí)現(xiàn)客戶端的準(zhǔn)入，從文件在企業(yè)的使用流程入手，將數(shù)據(jù)泄露防護(hù)與企業(yè)現(xiàn)有OA系統(tǒng)、文件服務(wù)系統(tǒng)、ERP系統(tǒng)、CRM系統(tǒng)等企業(yè)應(yīng)用系統(tǒng)完美結(jié)合，對通過網(wǎng)關(guān)的文檔數(shù)據(jù)進(jìn)行透明加解密工作，有效解決文檔在脫離企業(yè)應(yīng)用系統(tǒng)環(huán)境后的安全問題。為企業(yè)部署的所有應(yīng)用系統(tǒng)提供有效的安全保障。軟件的選擇軟件的選擇市場上關(guān)于文檔安全管理方面的產(chǎn)品不下數(shù)十種，難免良莠不齊，面對如此眾多的選擇，用戶該如何選擇適合自己的產(chǎn)品呢？通過從網(wǎng)絡(luò)上了解到的一些產(chǎn)品情況，大致列出以下幾點(diǎn)，用戶也可以根據(jù)自己的實(shí)際情況選擇：·加密算法：軟件產(chǎn)品所使用的加密算法是保證文檔安全的首要條件，建議選擇一些國際先進(jìn)的公開算法，如AES、RC4等，所謂越公開的越安全，畢竟群眾的眼睛是雪亮的?！すδ芡陚湫裕褐挥型陚涞墓δ懿拍軡M足你的各種個(gè)性化需求，防范各種可能的泄密途徑，應(yīng)對來自外部和內(nèi)部的威脅?！ひ子眯裕褐饕瑑蓪雍x，一方面要能靈活設(shè)置，在不改變你當(dāng)前使用流程和習(xí)慣的前提下使用，否則削足適履可不是一件容易的事；另一方面對終端使用者不能造成不便，不然即使系統(tǒng)推廣下去了，你也會(huì)被同事的口水淹沒。數(shù)據(jù)安全保護(hù)系統(tǒng)數(shù)據(jù)安全保護(hù)系統(tǒng)是廣東南方信息安全產(chǎn)業(yè)基地公司，依據(jù)國家重要信息系統(tǒng)安全等級保護(hù)標(biāo)準(zhǔn)和法規(guī)，以及企業(yè)數(shù)字知識(shí)產(chǎn)權(quán)保護(hù)需求，