企業(yè)數(shù)據(jù)安全解決方案——如何防止數(shù)據(jù)泄密及數(shù)據(jù)丟失

1、企業(yè)數(shù)據(jù)安全解決方案企業(yè)數(shù)據(jù)安全解決方案 如何防止數(shù)據(jù)泄密與數(shù)據(jù)丟失如何防止數(shù)據(jù)泄密與數(shù)據(jù)丟失 演講人：常文華演講人：常文華廈門天銳科技有限公司3數(shù)據(jù)防泄密解決方案數(shù)據(jù)防泄密解決方案天銳綠盾信息安全管理軟件天銳綠盾信息安全管理軟件4 泄密案的深思泄密案的深思泄密事件一再上演，我們泄密事件一再上演，我們?cè)撊绾伪苊庑姑苁录匮菰撊绾伪苊庑姑苁录匮? ?5我們面臨著哪些泄密隱患我們面臨著哪些泄密隱患企業(yè)員工不規(guī)范的操作導(dǎo)致泄密，如何防范？公司人員頻繁流動(dòng)，如何保證企業(yè)核心技術(shù)資料不流失？工在跳槽到競(jìng)爭(zhēng)公司前帶走機(jī)密文檔并格式化他們的計(jì)算機(jī)？員工出差需帶走大量的企業(yè)核心數(shù)據(jù)，如何防止數(shù)據(jù)外泄？筆記本

2、電腦的丟失，導(dǎo)致重要數(shù)據(jù)的泄密？企業(yè)間的合作越來(lái)越緊密，如何保證發(fā)給合作單位的數(shù)據(jù)安全？外部人員的各種竊取數(shù)據(jù)的行為發(fā)生？ 您是否困擾？您是否困擾？6規(guī)范終端環(huán)境、規(guī)范員工行為，讓員工潛移默化地養(yǎng)成良好的工作習(xí)慣，降 低泄密事件發(fā)生概率；安全必須從數(shù)據(jù)源頭抓起，真正解決企業(yè)數(shù)據(jù)泄密的問題；全程監(jiān)督、跟蹤、記錄所有員工的全部操作，實(shí)時(shí)回溯泄密全過程。管理原來(lái)管理原來(lái) 這么簡(jiǎn)單！這么簡(jiǎn)單！我們的管理理念我們的管理理念7規(guī)范終端軟硬環(huán)境、規(guī)范員工行為管理，讓員工潛移默化地形成良好的工作習(xí)慣，降低泄密概率，這是安全的首要考慮安全的首要考慮！對(duì)硬件使用規(guī)范管理對(duì)軟件使用標(biāo)準(zhǔn)化規(guī)范管理對(duì)網(wǎng)絡(luò)行為規(guī)范化管理

3、規(guī)范化辦公管理規(guī)范化辦公管理非認(rèn)證移動(dòng)存儲(chǔ)介質(zhì)進(jìn)不來(lái)，涉密文件拿不走，移動(dòng)存儲(chǔ)介質(zhì)操作跑不了；監(jiān)控打印內(nèi)容，杜絕打印泄密。事前打印監(jiān)控，事后打印追蹤；對(duì)移動(dòng)存儲(chǔ)介質(zhì)、光驅(qū)、軟驅(qū)、打印使用等外設(shè)端口的限制。應(yīng)用程序限制應(yīng)用程序限制：通過程序黑白名單控制，對(duì)公司與工作無(wú)關(guān)程序禁止使用；程序使用情況統(tǒng)計(jì)：程序使用情況統(tǒng)計(jì)：各種程序的運(yùn)行時(shí)間、使用時(shí)間和使用頻率占所有程序的百分比一目了然，方便管理以提高工作效率。窗口和程序操作日志：窗口和程序操作日志：詳細(xì)地記錄終端的窗口標(biāo)題日志和程序開關(guān)日志；網(wǎng)頁(yè)瀏覽記錄：網(wǎng)頁(yè)瀏覽記錄：記錄終端網(wǎng)頁(yè)瀏覽信息：包括網(wǎng)站地址、網(wǎng)頁(yè)標(biāo)題、URL等；網(wǎng)頁(yè)限制：網(wǎng)頁(yè)限制：可限

4、制所有上網(wǎng)行為；也可以禁止瀏覽所有網(wǎng)頁(yè)、禁止或只允許瀏覽部分網(wǎng)站；端口限制：端口限制：可通過端口限制來(lái)禁止某些程序訪問網(wǎng)絡(luò)；流量觀察：流量觀察：可以對(duì)終端電腦進(jìn)行流量觀察、分時(shí)段查詢和統(tǒng)計(jì)；郵件內(nèi)容監(jiān)控：郵件內(nèi)容監(jiān)控：監(jiān)控內(nèi)容包括發(fā)送時(shí)間、收發(fā)地址、郵件標(biāo)題、正文內(nèi)容、附件內(nèi)容等。8驅(qū)動(dòng)級(jí)動(dòng)態(tài)加解密技術(shù)，讓企業(yè)數(shù)據(jù)加密后用戶無(wú)感知，形成“對(duì)外受阻對(duì)外受阻，對(duì)內(nèi)無(wú)礙，對(duì)內(nèi)無(wú)礙”局面！不改變員工操作習(xí)慣、不改變文件格式、不封閉公司網(wǎng)絡(luò)、不封閉外設(shè)端口，內(nèi)部流通依舊自由。需要外帶單位內(nèi)離職單位外外來(lái)計(jì)算機(jī)未授權(quán)未授權(quán)未授權(quán)已授權(quán)如何防止公司內(nèi)部數(shù)據(jù)泄密如何防止公司內(nèi)部數(shù)據(jù)泄密9文件作者企業(yè)內(nèi)部機(jī)密文

5、件做到，安全安全一切在自己的掌控中！授權(quán)員工A授權(quán)員工B授權(quán)員工C閱讀次數(shù)、閱讀時(shí)間、修改、打印閱讀次數(shù)、閱讀時(shí)間、修改、打印、截屏閱讀次數(shù)、閱讀時(shí)間、修改、打印、截屏、過期自毀如何防止機(jī)密文件在公司內(nèi)部擴(kuò)散如何防止機(jī)密文件在公司內(nèi)部擴(kuò)散10 外發(fā)的文件不再像“斷了線的風(fēng)箏斷了線的風(fēng)箏”，可以被隨意擴(kuò)散和拷貝，一切在自己的掌控中?？诹顧C(jī)器碼聯(lián)網(wǎng)證書身份認(rèn)證已授權(quán)用戶外發(fā)人審批人加密外發(fā)文件訪問權(quán)限閱讀次數(shù)、閱讀時(shí)間、修改、打印、截屏、過期自動(dòng)銷毀、回收如何防止文件外發(fā)后泄密如何防止文件外發(fā)后泄密11如何防止員工在外辦公泄密如何防止員工在外辦公泄密直接安裝離線客戶端短期外出設(shè)置默認(rèn)時(shí)間長(zhǎng)期外出管

6、理員綠盾服務(wù)器短期外出短期外出：方便員工晚上回家或者周末在家也能正常加解密文件，不需要額外的操作；長(zhǎng)期外出長(zhǎng)期外出：在規(guī)定的期限內(nèi)，攜帶筆記本在外也可以正常工作，超過期限，將無(wú)法打開加密文檔。永久外出永久外出：對(duì)在分公司或辦事處用戶，可使用永久外出，保證總部與分部之間的資料都是加密的，可以互相訪問，又可以控制分部的資料，防止外泄。 永久外出1）外出申請(qǐng)授權(quán)2）導(dǎo)入離線策略12綠盾服務(wù)器服務(wù)器區(qū)域終端加密區(qū)域PCPCPCPDMOA其他文件下載自動(dòng)加密文件上傳自動(dòng)解密 避開企業(yè)復(fù)雜的服務(wù)器集群環(huán)境，服務(wù)端上的數(shù)據(jù)安全依舊數(shù)據(jù)安全依舊。n 終端加密文件上傳到白名單服務(wù)器自動(dòng)解密成明文；n 白名單服務(wù)

7、上明文文件下載到到終端后自動(dòng)加密；如何與應(yīng)用系統(tǒng)集成如何與應(yīng)用系統(tǒng)集成13 自定義多人多級(jí)審批（如：A/B角色）審批，可用性高； 流程審批即時(shí)消息提醒，提高了流程審批效率； 支持移動(dòng)終端Web審批方式，提高流程審批便捷性； 審批人員審批時(shí)需要輸入合法口令，提高審批安全性；靈活的審批管理靈活的審批管理14移動(dòng)辦公安全移動(dòng)辦公安全 支持IPAD、IPhone及Android系統(tǒng)的移動(dòng)終端在線閱讀加密文件，比如：Mail、OA、等加密附件在線閱讀，方便辦公。15審計(jì)員日志和加密文件上傳提取日志和加密文件1）所有操作日志；2）新建、編輯加 密文件自動(dòng)備份。泄密事件的發(fā)生，不再受人工審計(jì)難的困擾。我們?nèi)?/p>

8、程監(jiān)督、跟蹤、記錄所有員工的全部操作，實(shí)時(shí)回溯泄密全過程實(shí)時(shí)回溯泄密全過程。 系統(tǒng)默認(rèn)系統(tǒng)默認(rèn)的隱藏目錄的隱藏目錄全程跟蹤審計(jì)員工綠盾服務(wù)器全程跟蹤與日志審計(jì)全程跟蹤與日志審計(jì) 存放日志、 加密文件16三位一體平臺(tái)化管理，全方位信息安全管控；國(guó)內(nèi)獨(dú)有的 “三重密鑰”密鑰管理體系；服務(wù)器白名單，實(shí)現(xiàn)與應(yīng)用服務(wù)器完美結(jié)合，無(wú)縫兼容；靈活審批流程，在外Web審批，安全與高校兼得；郵件白名單，給白名單人員發(fā)送郵件自動(dòng)解密，提高效率；與iPad、iPhone結(jié)合，實(shí)現(xiàn)在線閱讀服務(wù)器上的加密文件。方案優(yōu)勢(shì)方案優(yōu)勢(shì)案例分享七匹狼項(xiàng)目背景2004年于深交所上市，股票代碼（002029002029）。2012年

9、，七匹狼男裝榮獲中國(guó)消費(fèi)市場(chǎng)最具影響力品牌。連續(xù)13年在中國(guó)休閑男裝茄克市場(chǎng)占有率第一。擁有自主品牌服裝“七匹狼”，通過特許加盟及直營(yíng)渠道，發(fā)展零售專賣網(wǎng)點(diǎn)已達(dá)3500多家。七匹狼品牌服飾以自主設(shè)計(jì)為主，設(shè)計(jì)團(tuán)隊(duì)由來(lái)自法國(guó)、香港、臺(tái)灣、大陸等世界各地的優(yōu)秀設(shè)計(jì)師組成。30多家生產(chǎn)公司分布在國(guó)內(nèi)13個(gè)省市。200多家銷售機(jī)構(gòu)分布全國(guó)從研發(fā)階段使用合格的原材料開始導(dǎo)入品質(zhì)管控，包含研發(fā)、設(shè)計(jì)、選料、生產(chǎn)、包裝、倉(cāng)儲(chǔ)、配送、陳列、銷保、服務(wù)的整個(gè)過程。七匹狼2012年?duì)I收34.73億 凈利增36.68%。案例分享七匹狼自動(dòng)導(dǎo)入AD域的賬戶信息和組織結(jié)構(gòu)信息，定時(shí)同步，客戶端實(shí)現(xiàn)單點(diǎn)登錄；加密文件上傳

10、到OA服務(wù)器自動(dòng)解密，下載到客戶端自動(dòng)加密，支持在線閱讀，編輯文件，不改變員工使用習(xí)慣；加密文件上傳到CVS、ERP、CRM服務(wù)器自動(dòng)解密，下載到客戶端自動(dòng)加密，支持在線閱讀，編輯文件，不改變員工使用習(xí)慣；Office、Adobe PDF、服裝設(shè)計(jì)CAD、服裝設(shè)計(jì)CAM等設(shè)計(jì)、打版、推版軟件等產(chǎn)生的文件自動(dòng)加密，公司內(nèi)部透明使用；提供Ipad、Iphone在線閱讀OA、郵件服務(wù)器等上面的加密文件；針對(duì)員工全天候的操作詳細(xì)進(jìn)行記錄，提供日志審計(jì)，供管理員進(jìn)行全程跟蹤記錄；案例分享齊魯制藥國(guó)家級(jí)企業(yè)技術(shù)中心；國(guó)家工程實(shí)驗(yàn)室；中國(guó)企業(yè)集團(tuán)競(jìng)爭(zhēng)力500強(qiáng)；全國(guó)醫(yī)藥工業(yè)50強(qiáng)；中國(guó)制藥工業(yè)百?gòu)?qiáng)企業(yè)；全國(guó)

11、高新技術(shù)百?gòu)?qiáng)企業(yè)；十大最具成長(zhǎng)力的制藥企業(yè)；醫(yī)藥工業(yè)百?gòu)?qiáng)企業(yè)之強(qiáng)企業(yè)；醫(yī)藥工業(yè)創(chuàng)新能力百?gòu)?qiáng)企業(yè)；中國(guó)醫(yī)藥三十年行業(yè)貢獻(xiàn)獎(jiǎng)；企業(yè)信用評(píng)價(jià)AAA級(jí)信用企業(yè)。案例分享齊魯制藥采用分布式部署方式實(shí)現(xiàn)了山東多個(gè)城市及海南、內(nèi)蒙古分公司實(shí)現(xiàn)統(tǒng)一平臺(tái)化管理；實(shí)驗(yàn)室的研發(fā)部門通過儀器生產(chǎn)的產(chǎn)品分析報(bào)告統(tǒng)一加密才能流轉(zhuǎn)到電腦上使用；市場(chǎng)部、財(cái)務(wù)部等各部門Office、PDF文檔、車間設(shè)計(jì)部Auto CAD、信息中心部門Dreamweaver、Visualstudio等部門文件強(qiáng)制透明加密；文件上傳至CRM、PDM服務(wù)器自動(dòng)解密，下載到客戶端自動(dòng)加密，支持在線閱讀，編輯文件，不改變員工使用習(xí)慣；提供Iphone、

12、安卓系統(tǒng)在線閱讀OA、郵件服務(wù)器等上面的加密文件；公司員工所有外發(fā)文件交由審批組進(jìn)行審批；對(duì)員工平時(shí)使用聊天公司、網(wǎng)站、軟件統(tǒng)一控制，與工作無(wú)關(guān)均無(wú)法使用。l電電 子子 儀儀 器器川崎實(shí)業(yè)有限公司寧波錦隆電器有限公司深圳市華普電子技術(shù)有限公司好利來(lái)（中國(guó)）電子科技股份有限公司江蘇三正電子商務(wù)有限公司深圳市華普電子技術(shù)有限公司泉州萬(wàn)華電子科技有限公司泉州歐訊電子有限公司上海戀歌電子有限公司深圳市欣旺達(dá)電子股份有限公司深圳市榮創(chuàng)泰科電子有限公司浙江雅博電器有限有限公司太揚(yáng)塑膠電子（蘇州）有限公司廣西廣信電力設(shè)計(jì)有限公司l包裝印刷包裝印刷德堡壁紙有限公司無(wú)錫市華創(chuàng)彩印廠深圳佳捷興包裝制品有限公司江蘇

13、雙星彩塑包裝股份有限公司義烏印刷包裝有限公司浙江國(guó)威印刷包裝機(jī)械有限公司中山市優(yōu)威印刷設(shè)備有限公司深圳市金之彩包裝制品有限公司蒼南縣東方飛鴻印業(yè)有限公司浙江好彩工藝品有限公司瑞安立信印刷機(jī)械有限公司我們的信賴客戶l服服 裝裝 設(shè)設(shè) 計(jì)計(jì)盛宇家紡集團(tuán)股份有限公司耒陽(yáng)市南陽(yáng)鞋業(yè)有限公司福建新代實(shí)業(yè)有限公司上海華之望家紡設(shè)計(jì)有限公司泉州市永高體育用品有限公司福建美克休閑體育用品有限公司北京由美服裝服飾有限公司廈門詠仕服飾有限公司廈門元貝琪服飾有限公司浙江路斯圣郎服飾喬丹體育用品有限公司浙江起步兒童用品公司阿迪王體育用品（中國(guó)）有限公司l設(shè)設(shè) 計(jì)計(jì) 建建 筑筑大連深藍(lán)國(guó)際工業(yè)集團(tuán)英德市規(guī)劃勘測(cè)設(shè)計(jì)院安

14、徽省輕工業(yè)設(shè)計(jì)院有限公司武漢易盛和園林工程設(shè)計(jì)有限責(zé)任公司哈爾濱石油化工設(shè)計(jì)院廈門市港龍裝修工程有限公司江蘇中興一品裝飾股份有限公司南京蘇夏工程設(shè)計(jì)有限公司鄂爾多斯市和效電力設(shè)計(jì)有限責(zé)任公司義烏畫都圖片有限公司寧波柯怡工業(yè)設(shè)計(jì)有限公司四川化工設(shè)計(jì)院l機(jī)機(jī) 械械 制制 造造桂林桂冶重工股份有限公司泰興市連邦印業(yè)有限公司江陰市化工機(jī)械有限公司天行自動(dòng)化機(jī)械股份有限公司東莞艾爾發(fā)自動(dòng)化機(jī)械有限公司丹陽(yáng)益新汽車配件有限公司萊州三力汽車配件有限公司上海郎特汽車凈化器有限公司江蘇明樂汽車有限公司江陰市南華汽車銷售服務(wù)有限公司深圳佳捷興包裝制品有限公司廈門東百隆印刷包裝有限公司上海理貝包裝機(jī)械有限公司江蘇雙

15、星彩塑包裝股份有限公司上海斯開龍包裝有限公司溫州宏泰模具有限公司l能能 源源 建建 設(shè)設(shè)珠海貝美生物科技有限公司沈陽(yáng)市中色測(cè)溫儀表材料研究所有限公司深圳市塞瓦特動(dòng)力科技股份有限公司海灣石油（煙臺(tái)）有限公司江蘇長(zhǎng)順高分子材料研究院有限公司哈爾濱深冷氣體液化設(shè)備有限公司寧波長(zhǎng)振銅業(yè)有限公司福州天石源超硬材料工具有限公司上海煤科新能源股份有限公司l汽車汽配汽車汽配長(zhǎng)春一汽四環(huán)汽車制動(dòng)器有限公司天津市蘆臺(tái)精密鑄造有限公司瑞鵬實(shí)業(yè)有限公司東洋輪胎（諸城）有限公司江陰市南華汽車銷售服務(wù)有限公司萊州三力汽車配件有限公司江蘇明樂汽車有限公司l工程石化工程石化江蘇華爾潤(rùn)集團(tuán)河南巨龍生物工程股份有限公司廈門皓榮進(jìn)

16、出口有限公司廈門熱工環(huán)保系統(tǒng)工程有限公司威海市聯(lián)橋國(guó)際合作集團(tuán)中軟信息系統(tǒng)工程有限公司青島伊科思技術(shù)工程有限公司l其他其他IEEE協(xié)會(huì)武漢分會(huì)浙江三衫光學(xué)有限公司濰坊英軒實(shí)業(yè)有限公司連云港市勘察測(cè)繪院有限公司太原市國(guó)土資源局拉薩天人旅游服務(wù)有限公司中國(guó)人民銀行鐵嶺市中心支行中國(guó)人民銀行鷹潭市中心支行數(shù)據(jù)防丟失解決方案數(shù)據(jù)防丟失解決方案 數(shù)據(jù)已日益成為公司的實(shí)際資產(chǎn)，而80%-90%的數(shù)據(jù)分散存儲(chǔ)在各終端上，90%數(shù)據(jù)缺乏有效保護(hù)。n 數(shù)據(jù)分散存儲(chǔ)在員工電腦，一旦丟失，難以恢復(fù)；n 管理員手動(dòng)備份，效率低，安全性沒有保障；n 本地和服務(wù)器上的數(shù)據(jù)，明文存儲(chǔ)，風(fēng)險(xiǎn)大；n 協(xié)同辦公，權(quán)限不可控，跨部

17、門跨地域文件共享受限。數(shù)據(jù)集中存儲(chǔ)現(xiàn)狀數(shù)據(jù)集中存儲(chǔ)現(xiàn)狀眾說紛眾說紛“云云”什么是云盤？什么是云盤？ 簡(jiǎn)單地說，“云盤”就是一個(gè)網(wǎng)絡(luò)數(shù)據(jù)集中存儲(chǔ)中心，企業(yè)或者個(gè)人的數(shù)據(jù)都可以存在“云盤”里，且隨時(shí)用，隨時(shí)取。 比如比如：如果把辦公文件存放在“云盤”里，就不需要把文件拷貝到U盤里面了。在單位外，我們可以隨時(shí)隨地用手機(jī)、Ipad訪問云盤上的文件，與同事異地協(xié)同辦公。 那么，“云”主要分為：公有云和私有云。所有者所有者：服務(wù)商網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)環(huán)境：開放網(wǎng)絡(luò)環(huán)境面向?qū)ο竺嫦驅(qū)ο螅褐饕獋€(gè)人用戶典型系統(tǒng)典型系統(tǒng)：百度云盤、360云盤，為廣大普通網(wǎng)民提供了存儲(chǔ)容量大、免費(fèi)、便攜的跨平臺(tái)文件存儲(chǔ)、備份、傳遞和共享服

18、務(wù)。公有云公有云私有云私有云所有者所有者：?jiǎn)挝蛔约旱木W(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)環(huán)境：在單位防火墻內(nèi)面向?qū)ο竺嫦驅(qū)ο螅鹤约簡(jiǎn)挝挥脩舻湫拖到y(tǒng)典型系統(tǒng)：天銳綠盤，一款智能自動(dòng)備份、海量數(shù)據(jù)集中存儲(chǔ)、靈活異地同步辦公為一體的集大數(shù)據(jù)私有云平臺(tái)。云中對(duì)弈云中對(duì)弈1、本地加密文件保險(xiǎn)柜2、實(shí)時(shí)備份，智能高效3、協(xié)同辦公、又快又好5、安全存儲(chǔ)、無(wú)限擴(kuò)容典型典型應(yīng)用應(yīng)用方案方案4、隨時(shí)隨地訪問云平臺(tái) 6、所有操作詳細(xì)記錄私有云盤典型應(yīng)用方案私有云盤典型應(yīng)用方案1、本地加密文件保險(xiǎn)柜、本地加密文件保險(xiǎn)柜n 用戶可在自己電腦上，創(chuàng)建獨(dú)立的本地文件保險(xiǎn)柜；n 本地文件保密柜訪問需要輸入合法口令，注銷自動(dòng)關(guān)閉；n 在本地文件保險(xiǎn)柜

19、內(nèi)對(duì)文件可進(jìn)行任何操作，不改變使用習(xí)慣；n 本地文件保險(xiǎn)柜數(shù)據(jù)實(shí)時(shí)自動(dòng)與云平臺(tái)同步，離線可訪問；n 提供員工自定義快捷方式，自動(dòng)隱藏本地加密文件。n 不改變用戶操作習(xí)慣，無(wú)需定時(shí)處理，實(shí)時(shí)完成自動(dòng)備份n 單位統(tǒng)一限定某些類型的文件，強(qiáng)制自動(dòng)備份的私有云平臺(tái)；n 可自定義限制文件大小、類型（如：電影）上傳到私有云平臺(tái)；n 人性化Web方式訪問，手動(dòng)備份臨時(shí)的重要文件到私有云平臺(tái)；n 同個(gè)文件可設(shè)置任意多個(gè)歷史版本，自動(dòng)備份私有云平臺(tái)。2、實(shí)時(shí)備份，智能高效、實(shí)時(shí)備份，智能高效分公司總公司部門項(xiàng)目組n 在總公司、分公司、部門、項(xiàng)目組之間，架起了一座跨地域辦公文件實(shí)時(shí)交互的平臺(tái)，使得辦公效率更加有效；n 任何人都可以根據(jù)實(shí)際項(xiàng)目需要，共享給私有云平臺(tái)中其他人員、部門，且對(duì)共享權(quán)限控制：只讀、可編輯；n 對(duì)共享文件訪問時(shí)間期限控制，超時(shí)自動(dòng)取消共享，確保安全；n 共享文件內(nèi)容更新及時(shí)消息提醒，提高的交互的效率。3、協(xié)同辦公，又快又好、協(xié)同辦公，又快又好 在您的辦公電腦、家用電腦、ipad、iphone、安卓終端上，隨時(shí)隨地訪問，或與其他人交互私有云平臺(tái)的資料，再也不需要