中文字幕无码久久精品,13—14同岁无码A片,99热门精品一区二区三区无码,菠萝菠萝蜜在线观看视频高清1

首頁 > 投稿專欄 > 最新來稿 > 企業(yè)文檔安全防護(hù)從文檔源頭抓起

企業(yè)文檔安全防護(hù)從文檔源頭抓起

2012-12-27 14:20:16   作者:   來源:   評論:0  點擊:


  信息化的普及,使得眾多企業(yè)紙上辦公完全走向電子文檔信息處理產(chǎn)業(yè)的靠攏。而木馬病毒、竊聽風(fēng)險使得大家的電子文檔面臨越來越多的危險,這些重要的信息一旦丟失,將會給企業(yè)造成重大的損失,不知您有沒有想過,剛“出生”的一篇文檔,我們就能給它自動加密。

  時代億信成立于2003年,十多年來一直應(yīng)客戶的需求,致力于信息安全產(chǎn)品的研發(fā),在文檔安全領(lǐng)域也做出了不可磨滅的貢獻(xiàn)。時代億信文檔安全系列產(chǎn)品專注于電子文檔安全存儲、加密傳輸、可控流轉(zhuǎn)、權(quán)限控制、跟蹤審計,而且在最大限度地保護(hù)用戶電子文檔的同時,保持了用戶原有的使用習(xí)慣,不改變文檔的原有格式。

  時代億信SecureDOC-A文檔安全產(chǎn)品源于對電子文件數(shù)據(jù)防泄密,通過實現(xiàn)對企業(yè)內(nèi)指定類型文檔的強制自動加密和權(quán)限控制,并在保持用戶使用習(xí)慣的同時,最大限度地保護(hù)電子文件資源。也就是說,SecureDOC-A產(chǎn)品可以讓您的文檔一旦“出生”,就能自動加密。

  SecureDOC-A文檔安全自動加密系統(tǒng)采用先進(jìn)的驅(qū)動級文檔加解密技術(shù),默認(rèn)采用128位AES對稱加解密算法,可以根據(jù)應(yīng)用需要替換算法和密鑰長度。同時,每個文件均采用不同的密鑰進(jìn)行加密,密文和密鑰分離,密鑰在服務(wù)  端加密存儲,客戶端通過加密通道從服務(wù)端獲取文檔密鑰和權(quán)限,真正做到一文一密。

產(chǎn)品主要功能

強制自動加密。在不改變用戶使用習(xí)慣、不改變文件擴(kuò)展名、不改變文件關(guān)聯(lián)程序、不改變用戶使用習(xí)慣、使用中不產(chǎn)生明文文件的情況下滿足電子文檔自動加密,最大限度地保護(hù)電子文檔安全。

權(quán)限控制。根據(jù)不同用戶所處的級別和工作崗位不同,同一份電子文件對于不同的用戶應(yīng)該有不同的應(yīng)用權(quán)限,因此,系統(tǒng)支持對企業(yè)內(nèi)部的用戶、用戶組、組織機(jī)構(gòu)進(jìn)行授權(quán)。不同的權(quán)限除閱讀、編輯、復(fù)制、打印、水印打印等基本權(quán)限之外,還包括一些擴(kuò)展權(quán)限,如截屏、分發(fā)、離線、外發(fā)、脫密等。

程序自我保護(hù)。該系統(tǒng)也具備一定的程序自我保護(hù)功能,如在客戶端防卸載 、客戶端安裝文件保護(hù)、注冊表中客戶端項防修改 、客戶端進(jìn)程防殺 等層面上,都設(shè)置了一定的措施來保護(hù)程序自我安全性。

客戶端右鍵功能。系統(tǒng)除支持服務(wù)器端加密外,還支持客戶端本地加密功能,選擇本地需要保密的文檔,對其右鍵可進(jìn)行加密、管理、日志查看等操作。右鍵菜單方式,對本地單個、多個文件或目錄可進(jìn)行加密、解密、授權(quán)等一系列操作。

權(quán)限申請流程。用戶可在客戶端發(fā)起對卸載和離線登錄的申請,對本地加密文檔解密和外發(fā)的申請等操作。在服務(wù)端,文檔管理員完成對用戶卸載、離線、外發(fā)、解密申請的審批。

管理員管理。系統(tǒng)管理時的三員分立設(shè)計,將系統(tǒng)管理、策略管理與審計管理分派給系統(tǒng)管理員、系統(tǒng)安全員和系統(tǒng)審計員,保障系統(tǒng)安全、穩(wěn)定的運行同時擁有良好的可追溯性、可審計性。
可信進(jìn)程管理。對應(yīng)用程序進(jìn)程的識別采用進(jìn)程名和進(jìn)程特征值相結(jié)合的精確判斷方式,從而阻止木馬等未受信進(jìn)程對文件的非法訪問。用戶可在服務(wù)端設(shè)置加密密進(jìn)程及相應(yīng)規(guī)則,將一些可信進(jìn)程和權(quán)限等信息設(shè)置常用模板,方便管理員策略授權(quán)。

日志審計。記錄用戶的在線文檔操作日志和離線文檔操作日志。日志類型包括:登錄認(rèn)證日志、文檔授權(quán)日志、文檔操作日志等。 日志內(nèi)容包括:操作人、IP/MAC地址、操作及操作對象/內(nèi)容、操作時間等,將管理員、用戶、主機(jī)客戶端均納入審計監(jiān)控范圍。

案例分析
1萬=100萬?這不是一個傳說
林某今年26歲,2004年應(yīng)聘到國內(nèi)某著名體育用品A公司擔(dān)任設(shè)計助理。2005年4月林某將公司運動鞋款式的一些設(shè)計圖紙以5000元得價格賣給X鞋廠。
去年9月13日,同辦公室的小張電腦壞了,借用他的電腦開郵箱查看設(shè)計圖紙,林某便有了竊取圖紙并倒賣的想法。兩天后的一個下午,林某發(fā)現(xiàn)小張的電腦沒有鎖機(jī),就趁機(jī)將169款服裝設(shè)計圖紙拷貝出來,存在自己的電腦里。

  林某首先將圖紙以3000元再一次賣給X鞋廠,然后又以8000元的價格再次賣給某公司。當(dāng)年9月底,這些服裝設(shè)計款式貼著其他公司的商標(biāo)出現(xiàn)在訂貨會上,A公司發(fā)現(xiàn)后立即報警。不久,林某失蹤,后在浙江溫嶺市一網(wǎng)吧被抓,據(jù)介紹,這169款2006年夏季服裝設(shè)計圖紙設(shè)計費為84.5萬元。晉江市檢察院審理查明,由于服裝設(shè)計款式圖被泄露,導(dǎo)致其中98款服裝未投入生產(chǎn),給A公司造成直接經(jīng)濟(jì)損失966166.448元。

案例分析:
  近年來,國內(nèi)的商業(yè)侵權(quán)案件屢見不鮮,很多企業(yè)因此蒙受了巨大的損失。市場競爭中,企業(yè)應(yīng)該逐漸樹立起信息安全的意識,對重點機(jī)密文件和資料要進(jìn)行重點把控,嚴(yán)防各種機(jī)密泄露給企業(yè)帶來的損失。

時代億信解決方案:
  時代億信SecureDOC電子文檔安全自動加密系統(tǒng)為企業(yè)構(gòu)建電子文檔的安全管控平臺,對涉及企業(yè)秘密/企業(yè)機(jī)密的各種電子文檔實現(xiàn)自動加密保護(hù),通過對內(nèi)部用戶的授權(quán)實現(xiàn)文檔閱讀、編輯、復(fù)制、打印、截屏/屏幕錄像等操作的權(quán)限控制和流轉(zhuǎn)范圍控制。在保證合法用戶合理使用的同時,實現(xiàn)“文檔內(nèi)容拿不走、文檔拿走看不了”,內(nèi)部未授權(quán)用戶或外部非法用戶即使獲取了密級文檔,也無法查看其中的內(nèi)容,從而有效保護(hù)企業(yè)知識產(chǎn)權(quán)和商業(yè)機(jī)密。


 

分享到: 收藏

推薦閱讀

專題