企業(yè)信息安全管理對策

1、用最先進的技術(shù)為您企業(yè)的信息安全提供最全面細致的呵護上海迅軟信息科技有限公司usb安全存儲專家安全存儲專家 企業(yè)版企業(yè)版 上海迅軟產(chǎn)品系列之 當前信息安全的危機企業(yè)和政府機構(gòu)的重要信息被竊取: 中國國家信息安全測評認證中心的調(diào)查結(jié)果也表明，信息安全問題主要來自泄密和內(nèi)部人員犯罪，而非病毒和外來黑客引起。 病毒和黑客內(nèi)部人員犯罪美國csi/fbi的調(diào)查結(jié)果信息安全危機的事例信息安全危機的事例 2006年7月5日，美國聯(lián)邦檢察官指控3名嫌疑人（其中一名是可口可樂執(zhí)行官的行政助手何亞.威廉斯）竊取可口可樂公司機密信息，其中包括一種新飲料的樣品，而后試圖將這些機密信息賣給可口可樂的競爭對手百事可樂公司

2、。 在2006年5月到2007年5月這一年間華為3com公司已經(jīng)發(fā)現(xiàn)兩起員工將大量的機密數(shù)據(jù)（其中一些數(shù)據(jù)可能會引起公司間的糾紛）通過帶u盤功能的mp3拷貝出去的信息安全問題，雖然都是一個月后查知，但這期間數(shù)據(jù)的流向并不可知。2007上半年中國大陸地區(qū)互聯(lián)網(wǎng)安全報告 check point對數(shù)據(jù)安全潛在威脅的調(diào)查 check point 在2007年6月對200名企業(yè)it管理高級人員進行了一項公司員工及數(shù)據(jù)安全意見調(diào)查，盡管它是在歐洲市場進行，其結(jié)果對中國、甚至亞洲地區(qū)也具有相當參考價值。該項調(diào)研的結(jié)果摘要如下： 盡管74%的企業(yè)制定了政策，規(guī)定員工不允許把數(shù)據(jù)帶出公司的范圍以外，然而85%的

3、被訪者表示，他們能容易地下載公司的機密數(shù)據(jù)，甚至把這些信息帶往下一份工作。 81%的被訪者會把檔案下載帶回家繼續(xù)工作，其中u盤是最常用的存儲設(shè)備（33%），而表示會選擇手提電腦的為14%。 check point北亞區(qū)區(qū)域銷售總監(jiān)葉青陽表示：“用星星之火、可以燎原來形容u盤對企業(yè)帶來的數(shù)據(jù)安全威脅是十分貼切的。u盤體積小巧，不容易被察覺，也容易丟失，無論是基于故意或無意的行為，它也會輕易地把企業(yè)的數(shù)據(jù)外泄，這個安全的薄弱環(huán)節(jié)必需堵截解決?！眜sb安全存儲專家 簡介 2005年上海迅軟人覺察到通過usb口的數(shù)據(jù)泄漏是一個非常信息安全問題，所以上海迅軟人毅然決定從usb協(xié)議層入手而不是使用應(yīng)用層h

4、ook這種簡單容易繞過的機制來保證usb存儲設(shè)備的信息安全問題。 經(jīng)過一段時間緊張的技術(shù)研發(fā)，上海迅軟迅速推出了usb安全存儲專家軟件，考慮到企業(yè)管理的復(fù)雜性，上海迅軟于2006年推出了便于管理的usb安全存儲專家 企業(yè)版。 在上海迅軟人的不斷開拓進取中，得到政府部門、國家安全部門、軍事部隊以及很多知名企業(yè)的好評。其中有：寧波北侖第一發(fā)電廠、法國羅蓋特（中國）有限公司、三一重工、上海大眾汽車、西安航天六院、上海邊防檢查站等等大家眾所周知的企業(yè)和事業(yè)單位。usb安全存儲專家安全存儲專家企業(yè)版的特性企業(yè)版的特性技術(shù)的創(chuàng)新性技術(shù)的創(chuàng)新性防范的堅固性防范的堅固性管理的便利性管理的便利性usb安全存儲專

5、家 企業(yè)版p當前企業(yè)信息安全管理的現(xiàn)狀和問題p為什么要用usb安全存儲專家軟件pusb安全存儲專家基本特征p關(guān)于上海迅軟信息科技有限公司1當前企業(yè)信息安全管理的現(xiàn)狀和問題當前企業(yè)信息安全管理的現(xiàn)狀和問題關(guān)注信息安全有必要嗎？假如你的公司正開發(fā)一個新產(chǎn)品，技術(shù)方案被泄漏出去導(dǎo)致你的競爭對手先于你申請了專利保護，你的產(chǎn)品需要交專利費才能銷售，你能接受嗎？假如微軟公司的windows代碼被泄漏，你或別人發(fā)現(xiàn)他的代碼里面有一堆的問題，你還敢繼續(xù)使用嗎？如果你是正版用戶你不會考慮索賠嗎（給你帶來嚴重的安全威脅） ？假如你是銀行企業(yè)，你的重要客戶信息被惡意泄漏給別的銀行，導(dǎo)致這個銀行通過各種手段將你重要客

6、戶拉過去，你能承受這樣的損失嗎？信息安全有必要嗎？關(guān)注你的企業(yè)需要關(guān)注信息安全嗎？你的企業(yè)有競爭對手嗎？你的資料對他們來說有價值嗎?你的企業(yè)有和別人合作/外包嗎？合作方的數(shù)據(jù)泄漏會給你的企業(yè)帶來官司嗎？你的企業(yè)有員工離職嗎？你能保證他們中沒有對公司的不滿的嗎？你能保證他們不會惡意竊取公司的機密嗎？你對企業(yè)里其他員工的勞動成果或積累很久的勞動成果被泄漏出去可以不在意嗎？你愿意看到員工使用攜帶病毒的u盤往企業(yè)內(nèi)部拷貝文件嗎？往往會感染整個公司網(wǎng)絡(luò)。如果你不能從容如果你不能從容面對這些問題面對這些問題,那么請容許我們那么請容許我們?yōu)槟阆胂虢鉀Q的為你想想解決的策略吧。策略吧。當前企業(yè)信息安全需要面對的

7、問題如何防止員工通過usb口拷貝重要數(shù)據(jù)？如何防止員工通過新的存儲設(shè)備端口拷貝重要數(shù)據(jù)，如刻錄機、sd卡讀卡器和ieee1394端等？如何防止員工自己攜帶便攜式計算機從公司網(wǎng)絡(luò)拷貝重要數(shù)據(jù)？公司內(nèi)部如果通過u盤共享信息，怎樣保證員工無法通過這些u盤將信息“帶回去”？當管理不當導(dǎo)致員工通過usb拷貝出重要數(shù)據(jù)后如何取證？當前企業(yè)信息安全管理對策 制定信息安全規(guī)范來禁止員工拷貝數(shù)據(jù)回家直接將通往usb口的數(shù)據(jù)線剪調(diào)或者要求供應(yīng)商從提供的計算機的bios中取usb識別部分代碼計算機的尾部加裝一個鐵盒子，防止員工私自拆卸計算機，另外獨立一個信息安全部門來管理這些鐵盒子在員工計算機上安裝遠程監(jiān)視軟件或攝

8、像頭等等當前企業(yè)信息安全管理中存在的問題i前面check point公司的調(diào)查已經(jīng)說明制定相應(yīng)的行政制度并不能完全保證員工就不會從公司拷貝數(shù)據(jù)回家；在當前很多設(shè)備都使用usb口的狀況下，永久性的破壞usb端口的使用會給員工的工作造成一定的不便。如果公司內(nèi)部某些部門需要使用usb端口時，這樣做會為資產(chǎn)的流動帶來不便和麻煩。另外這樣做也存在明顯的不信任員工的跡象；當前企業(yè)信息安全管理中存在的問題ii給計算機加個鐵盒子帶來成本的提高和管理成本的提高安裝攝像頭并不能完全監(jiān)控到員工的行為，攝像頭存在死 角在員工計算機上安裝遠程監(jiān)視軟件，boss或主管也不能什么事情都不干就盯員工的計算機不堪重負不堪重負!

9、這些問題該怎么解決呢？在不修改現(xiàn)有網(wǎng)絡(luò)構(gòu)架布局的情況下能夠直接解決信息安全威脅嗎？我們公司的數(shù)據(jù)多半通過u盤拷貝來共享的,有辦法保證數(shù)據(jù)的安全嗎？時下做信息安全管理的軟件滿天飛，任意買一款就可以解決了嗎？我們公司小完全沒有信息安全管理經(jīng)驗，如何保護好重要數(shù)據(jù)呢？怎么解決？沒有答案嗎？usse是usb安全存儲專家的代稱，在usb安全存儲專家軟件中和附帶的文檔中到處可見這個單詞。 如果你現(xiàn)在還沒有好的解決方案或你已經(jīng)擬定了解決方案還沒有實施，抑或你已經(jīng)實施了解決方案但沒能解決前面提到的這些安全威脅，那么就看看usb安全存儲專家企業(yè)版安全存儲專家企業(yè)版軟件能夠給你帶來什么吧，或許會讓你有新的想法也說

10、不定哦?？纯磚sse吧2為什么要用為什么要用usb安全存儲專家軟件安全存儲專家軟件為什么用usb安全存儲專家選擇選擇usse的的六大理由六大理由最安全的廣大用戶群維護成本低易管理國際領(lǐng)先最專業(yè)的usb安全存儲專家能干什么？安全方面p usb安全存儲專家對進出usb存儲設(shè)備的數(shù)據(jù)能夠做到：放行、只讀和阻止。并且能夠做到對出入usb存儲設(shè)備的所有數(shù)據(jù)進行記錄和備案。p usb安全存儲專家對進出usb存儲設(shè)備有usse標識識別功能。p usb安全存儲專家支持對usb存儲設(shè)備的透明加密功能，讓usb存儲設(shè)備 只能在指定的機器上使用。管理方面 usb安全存儲專家采取集中式遠程管理模式。另外usb安全存儲

11、專家可以在有或沒有windows域的環(huán)境下都工作得很好。usb安全存儲專家即將發(fā)表的版本呢？添加功能p usb安全存儲專家添加了外設(shè)管理功能，能夠有效的防止非usb的存儲設(shè)備 接入系統(tǒng)。p 添加了刻錄機的管理功能，可以禁止刻錄機的刻錄功能從而保護數(shù)據(jù)安全。p 添加了網(wǎng)絡(luò)準入功能，防止用戶自己帶便攜式計算機接入公司網(wǎng)絡(luò)拷貝數(shù)據(jù)。什么時候發(fā)布?目前專業(yè)版本已經(jīng)發(fā)布，企業(yè)版本將于07年年底發(fā)布，將對目前已經(jīng)購買企業(yè)版本2006（白金版）的用戶免費升級。usb安全存儲專家的開發(fā)商上海迅軟擁是一支具有強大研發(fā)實力的團隊，他們中的部分開發(fā)人員入公司前已經(jīng)擁有多項發(fā)明專利。上海迅軟人對未來的規(guī)劃是提供一整套

12、一套完全滿足用戶需求的信息安全解決方案，當然這同樣需要用戶的獻計獻策，上海迅軟人素來重視用戶的需求，并對用戶的需求快速響應(yīng)。usb安全存儲專家的未來在信息安全領(lǐng)域上海迅軟人擁有自己的知識產(chǎn)權(quán)和豐富的經(jīng)驗，上海迅軟人將一直保持務(wù)實的作風(fēng)將用技術(shù)和創(chuàng)新引導(dǎo)用戶。pk上海迅軟競爭對手如何面對競爭對手？未來發(fā)展如何值得相信？ 上海迅軟人將軟件的服務(wù)列為未來的戰(zhàn)略目標，上海迅軟不僅想用自己的產(chǎn)品來說服用戶，更想用我們的服務(wù)來細心呵護客戶的信息安全，讓用戶做到時刻放心。 通常上海迅軟會在用戶簽訂銷售合同后的第一時間派遣工程師上門協(xié)助用戶安裝，同時給用戶做使用培訓(xùn)。在網(wǎng)絡(luò)拓撲有任何改變或管理人員的離職的情況

13、下，上海迅軟都會再次派人上門安裝調(diào)試和再次做培訓(xùn)。上海迅軟人會不定期對用戶在使用中遇到的問題進行回訪，同時跟蹤暫時無法滿足的用戶需求和接受用戶提出的新的需求，如果我們可以滿足用戶的需求時我們將于第一時間同意用戶試用。時刻關(guān)注安裝usb監(jiān)控軟件的必要性使用usse去除usb端口可以不影響非usb存儲設(shè)備的使用無法使用任何usb設(shè)備，無法使用usb機器在當前會很難堪信息從usb口拷貝出去的風(fēng)險非常非常低沒有信息從usb口拷貝出去的風(fēng)險數(shù)據(jù)共享的需求可以通過usse標識或者加密盤滿足，或只讀滿足需要非常復(fù)雜的網(wǎng)絡(luò)構(gòu)架才能在兩個信息孤島共享集中管理，省事、省心、省力沒有管理，數(shù)據(jù)共享需求會讓管理人員抓

14、狂新的設(shè)備如若usb端口的支持，則可以很方便的接入需要尋求不支持usb端口的設(shè)備，當前許多主流的設(shè)備以及新設(shè)備只支持usb端口，沒有了usb端口就沒辦法使用usse vs 其它管理軟件usse其它管理軟件支持usb存儲設(shè)備的阻止、只讀和放行功能，支持對所有出入usb端口的數(shù)據(jù)進行記錄和備份。支持usb存儲設(shè)備的阻止和放行，不支持只讀功能 支持單個設(shè)備單獨權(quán)限的設(shè)置，支持對usb存儲設(shè)備的透明加密和解密功能不支持 有專門針對不同企業(yè)環(huán)境的網(wǎng)絡(luò)版本構(gòu)架 一種構(gòu)架，部署比較麻煩 組級的權(quán)限管理，權(quán)限的設(shè)置可以隨心所欲的細化沒有權(quán)限管理策略 易管理，企業(yè)整體部署和維護成本低 管理難度大，部署和維護成本

15、高 內(nèi)核級，幾乎不占用系統(tǒng)資源，不影響現(xiàn)有系統(tǒng)使用 ，成熟應(yīng)用hook級，效率低，占用資源多，而且容易與應(yīng)用產(chǎn)生沖突 ，不成熟成本優(yōu)勢電信行業(yè)知名公司電信行業(yè)知名公司華為技術(shù)華為技術(shù)1.加裝安全機箱 500600元/臺2.然需開發(fā)自己的監(jiān)控軟件（需要一個獨立的it部門）3.需要一個專門的信息安全部門，做數(shù)據(jù)監(jiān)控和開機箱的工作其他公司的選擇其他公司的選擇1.購買一套便宜的但安全度不高的軟件（可能還是單機版本，無法知道客戶端的實時狀態(tài)），存在大量漏洞，不穩(wěn)定。2.購買別人兜售的一套解決方案，usb這個最容易泄漏數(shù)據(jù)的地方卻是簡單的開啟和關(guān)閉功能，十分不方便管理，無法到達特有的需求。3.一套usb安

16、全存儲專家企業(yè)版，搞定usb安全（后續(xù)版本還有附加功能），部署成本低于華為公司的一半。3usb安全存儲專家基本特征介紹安全存儲專家基本特征介紹usse專業(yè)版專業(yè)版usse企業(yè)版企業(yè)版usb安全存儲專家安全存儲專家usse版本分類專業(yè)版與企業(yè)板的共同點基本版標準版白金版具備網(wǎng)絡(luò)版管理的所有功能支持通常的對usb存儲設(shè)備的權(quán)限設(shè)置：讀寫、只讀和禁用具備基本版所有功能有usse標識識別功能具備usse標準版的所有功能對usb存儲設(shè)備的透明加密功能支持對所有出入usb存儲設(shè)備的數(shù)據(jù)進行記錄和備份專業(yè)版與企業(yè)版區(qū)別專業(yè)版：1.只能運行于單臺機器上，并需要用戶提供機器碼。企業(yè)版：1.有三部分usse客戶端

17、、usse服務(wù)器與usse管理中心三部分組 成，它們采用三分離架構(gòu)，可以遠程操控，大大方便管理員進行管 理。 2.所有的對移動存儲設(shè)備的權(quán)限設(shè)置以及權(quán)限修改都必須在安裝了 專業(yè)版的機器上逐個進行設(shè)置。2.除具有專業(yè)版的功能外，還具有日志功能、網(wǎng)絡(luò)管理功能客戶端、服務(wù)器與管理員控制臺三分離架構(gòu)，大大方便管理員進行管理，可以遠程操控所有客戶端都由服務(wù)器控制，客戶端的所有權(quán)限都可以在服務(wù)器端遠程進行設(shè)置不局限于局域網(wǎng)，客戶端與服務(wù)器可以不在同一個局域網(wǎng)，只要能夠tcp連接，就可以由服務(wù)器控制客戶端自動從usse服務(wù)器下載升級文件進行升級，維護更方便?？蛻舳藷o需連接因特網(wǎng)即可進行升級對移動硬盤與u盤寫

18、入usse標識，此標識全球唯一，技術(shù)全球領(lǐng)先.并且與硬件相關(guān)，一經(jīng)加密處理，拷貝無效，并且這個標識對用戶透明，不會被用戶無意中刪除，安全可靠日志審計，服務(wù)器記錄客戶端使用usb存儲設(shè)備的動作，有時間、拷入和拷出文件信息支持多用戶管理功能，多個用戶可以設(shè)置不同的管理權(quán)限對客戶端進行分組管理，改動組策略可以影響所有組里的用戶使用公認的最好的加密算法（aes、sha）保護服務(wù)器數(shù)據(jù)不受黑客纂改。服務(wù)器license管理，客戶端不需要注冊碼，可以隨時通過更換license進行“擴容”提供組策略管理支持，將所有接受管理的客戶端按邏輯分組，對整個局域網(wǎng)中所有客戶端的管理統(tǒng)一又不顯單調(diào)。歸屬到一個組中的客戶

19、機可以按照統(tǒng)一的方式進行管理，可以通過設(shè)置組選項來統(tǒng)一同一組內(nèi)所有客戶機的行為和權(quán)限等。usb安全存儲專家企業(yè)版安全存儲專家企業(yè)版企業(yè)版的主要功能運行環(huán)境 可以運行windows 2k以上所有系列版本客戶端客戶端windows 2k/xp/2003p控制臺控制臺windows 2k /xp /2003支持多個控制臺同時連接到服務(wù)器pcpuintel 奔騰 500mhz或以后更新的cpuamd k7 500mhz或以后更新的cpup內(nèi)存內(nèi)存最小64m，建議256m服務(wù)器服務(wù)器已經(jīng)安裝usse且已經(jīng)設(shè)置權(quán)限沒有安裝usse設(shè)置后拔出普通的u盤普通的u盤拔出后插入電腦插入電腦按照已設(shè)置的權(quán)限進行讀寫

20、正常使用安裝usse與否的區(qū)別安裝了安裝了usse標識標識沒有標識沒有標識阻止沒阻止沒有標識有標識的設(shè)備的設(shè)備!標識識別功能安裝了安裝了usseu盤加密功能安裝了安裝了usse不能打不能打開加密開加密過的過的u盤盤未安裝未安裝usse允允許許使使用用基本組網(wǎng)圖高級組網(wǎng)圖4關(guān)于上海迅軟信息科技有限公司關(guān)于上海迅軟信息科技有限公司簡介 上海迅軟信息科技有限公司是一家專注于信息安全的技術(shù)研究與開發(fā)的企業(yè)，公司成立以來，本著“用戶至尊、學(xué)習(xí)創(chuàng)新、精誠合作”的經(jīng)營理念，以“自立于世界軟件之林和振興中國軟件產(chǎn)業(yè)”為奮斗目標，為國內(nèi)的用戶提供專業(yè)的信息安全解決方案。 作為一家專業(yè)的信息安全支持服務(wù)提供商，上

21、海迅軟擁有一支精悍的技術(shù)開發(fā)團隊，開發(fā)人員具有豐富的技術(shù)開發(fā)經(jīng)驗，曾多次參與大型項目的開發(fā)。同時我們還擁有一套嚴密的軟件開發(fā)流程，從立項到結(jié)案我們都嚴格地按流程執(zhí)行，嚴格把守軟件質(zhì)量關(guān)，已開發(fā)出了企業(yè)級的usb驅(qū)動軟件和數(shù)據(jù)安全管理軟件。隨著時代的不斷進步和發(fā)展，我們的產(chǎn)品和服務(wù)也隨著市場的變化不斷更新和日趨完善，由于大家的一致努力和創(chuàng)新，我們的產(chǎn)品在企事業(yè)單位積累了豐富的經(jīng)驗和忠實的客戶群。 發(fā)展 上海迅軟目前已經(jīng)擁有各個行業(yè)的客戶群，其中不乏行業(yè)中的明星上海迅軟目前已經(jīng)擁有各個行業(yè)的客戶群，其中不乏行業(yè)中的明星企業(yè)，下面是幾個案例：企業(yè)，下面是幾個案例：精細化工有法國羅蓋特（中國）有限公司精細化工有法國羅蓋特（中國）有限公司電力行業(yè)有寧波國電北侖第一發(fā)電廠電力行業(yè)有寧波國電北侖第一發(fā)電廠航天領(lǐng)域有西安航天六院航天領(lǐng)域有西安航天六院游戲領(lǐng)域有三珠數(shù)碼（中國）有限公司游戲領(lǐng)域有三珠數(shù)碼（中國）有限公司重工行業(yè)有三一重工重工行業(yè)有三一重工在軍工、政府和國家安全部門等也有應(yīng)用。在軍工、政府和國家安全部門等也有應(yīng)用。 堅實的里程碑我們是實現(xiàn)我們是實現(xiàn)usb端口信息安全管理端口信息安