大中型企业一般有完善的书面文档泄露管理制度,由单独的文控中心负责制定.监督.审计企业内部重要情报信息的使用也取得了良好的效果。然而,这些电子文档以明文的方式存储在计算机硬盘中,但由于传播的便利性和快速性,电子格式存储的重要情报信息无法控制分发的文档,大大增加了管理的责任,这部分资产容易受到损害。隐藏的安全漏洞主要包括文档明文存放.广泛的权限控制.无限期的文件权限.身份认证不可靠,无法跟踪文件的使用情况。
明文保存文档容易泄露。目前,大多数企业的内部文件都是用明文保存的,仅限于浏览文件的用户。如果不加密,再多的预防也是不可靠的,也会泄露。防止文档泄露的方法有很多,比如阻塞电脑USB接口,检查电子邮件发送,但只要是明文文件,泄露方式就无法防范,明文变成密文后,通过邮件传输.手机红外传输.拷屏.录屏.打开电脑直接挂硬盘拷贝等。
1.黑客侵入
犯罪分子通过各种方式获得商业秘密。如侵入内部网络、电子邮件截获等。;防不胜防,尤其是终端由个人控制。
2.互联网泄密
通过EMail,FTP,BBS通过其他方式传递情报;一般这是内部局域网泄露,自带笔记本电脑接入网络,从而复制数据;
3.移动终端泄露
通过笔记本电脑的相关通信设备(软驱动器)将工作用笔记本电脑带到外界.光驱.刻录机.磁带驱动器.USB存储设备).存储设备(串口.并口.调制解调器.USB.SCSI.1394总线.红外通讯设备.以及笔记本电脑的使用PCMCIA卡接口)向外界泄露信息。
4.固定终端泄密
通过与台式电脑相关的通信设备(软驱动).光驱.刻录机.磁带驱动器.USB存储设备).存储设备(串口.并口.调制解调器.USB.SCSI.1394总线.红外通讯设备.以及笔记本电脑的使用PCMCIA卡接口)向外界泄露信息。
只要明文存储文档泄露,就不能再控制信息数据的使用,这是非常危险的,“一传十.十传百”,只要有更多的人拥有信息,泄是不可避免的。
加密软件可以对文件进行加密以何种方式发送,文件都会乱码,SES加密软件可以加密各种格式,并可以选择需要加密的文件格式。一些不需要加密的文件不能加密,这种设置也更加人性化。我公司防密系统的特点是自动强制加密和解密,用户无意识到文件的加密和解密过程;不影响原始操作习惯。不改变原始文件操作规则;环境中的文件交流无障碍。文件可以在内部环境中进行交流,无需任何处理;一旦离开环境,就会失败。未经授权复制或发送加密文件,无法打开或打开;文件分级管理。高级可访问低密度文件,低密度不能访问高密度文件;未经授权解密,即使文件作者本人也无法获得文件内容。
我公司防密系统将根据企业需要升级软件.二次开发,满足不同企业的需求,加密软件使用方便,也可集中管理所有安装加密软件的计算机,进一步消除企业核心数据泄露的风险。
大中型企业一般有完善的书面文档泄露管理制度,由单独的文控中心负责制定、监督、审计,对企业内部重要情报信息的使用也取得了良好的效果。
版权声明: SafePloy安策利用网络资源获取的信息安全资料加上公司技术人员的理解整理产出的技术交 流文档,如有版权意见,请及时告知安策公司,我们将及时查证纠正错误,谢谢支持。有问题请及时电邮 market@ SafePloy.com