Service support服务支持
维保外包服务 产品更新 网络信息安全学堂 常见问题 下载中心

保护敏感资料安全,需要做好哪些工作?

TIME:2017-08-25   click: 143 次

如何更好地保护企业敏感资料受到内部人员的威胁,已经成了很多企业亟需重视的问题。

内部威胁多样化,影响更大

这些年企业数据面临的内部人员威胁不断上升,方式也更多样,恶意删除公司数据信息开始成为一种新的数据安全威胁,对云服务和BYOD日益严重的依赖,也开创了内部人员威胁安全风险新时代。

今年6月,荷兰一家Web托管提供商Verelox因为心怀怨恨的前雇员“删除了所有客户数据,清空了绝大部分服务器”不得不完全关停所有服务。前段时间,百度网盘众多上传的信息就出现了被第三方搜索公司公开泄露,很多政府、高校以及公司的内部文件被曝光下载。

重要数据的被删除,企业不得不花费大量精力恢复,还会阻碍业务的持续性发展;大量公司信息被曝光下载,严重影响公司业务发展;相比在公司办公室里同事环绕的氛围,在家办公的员工,更容易售卖或利用公司专有资料。

内部信息安全威胁众多,如果做到事前防御、事中控制、事后审计,也可以把信息泄露的风险难题逐一解决。IP-guard信息防泄露解决方案就是基于统一平台,为用户提供高强度加密方案,管控网络、外设、文档流转等多种渠道的泄密风险,审计洞察业务流程和安全风险,为用户全面清除内部信息安全威胁。

一、“事前防御” 加密重要数据

1、加密管控重要数据

对企业的核心数据,IP-guard可以帮助企业对其进行高强度的透明加密管理,确保机密信息随时随地都处于加密状态,即使被带离企业也无法被打开使用。

2、自动识别敏感信息

IP-guard可以对包含敏感信息的文档进行智能识别,自动加密包含敏感信息的文档,在文档外传时,对敏感内容进行检测,并实施具有针对性的控制和审计措施。

3、保护服务器数据安全

对访问服务器的终端进行严格的身份认证,可以防止非法访问带来的风险,服务器数据下载到本地时自动加密,防止文档被二次泄密。

二、“事中控制” 阻断泄密渠道

网络渠道泄密是企业最头痛的地方,现在网络应用增多,即时通讯工具、电子邮件、网络上传等可以快速把信息外传出去,IP-guard帮助企业对各网络渠道进行严格管控,防止重要文档被外发出去;对企业中常用的打印机、移动存储等设备使用也可以设置细致而严格的控制策略,防止敏感信息被随意外泄。

三、“事后审计” 发现风险,事后审计

对文档进行全生命周期的操作审计,包括创建、访问、修改、复制、删除等,及时发现危险性操作,在文档被修改或删除时,可设置自动备份,防止有意无意的敏感操作造成损失。还可以对各网络行为进行详尽审计,有效威慑泄密行为,并能提供泄密证据。

内部威胁已经成为引发信息泄露事件的主因,事后再反应于事无补。对企业存在的安全风险进行分析,对风险行为提前管控主动防御,这样才能确保企业的重要信息安全。