企業(yè)數(shù)據(jù)安全建議

企業(yè)數(shù)據(jù)安全建議書一、背景檔、客戶檔案等，絕大多數(shù)以電子的形式保存在電腦。如何保障這些數(shù)據(jù)不會因各種簡單的方式泄密，給企業(yè)造成重大的損失，或給企業(yè)學問產(chǎn)權(quán)安全埋下了隱患，已不容我們不重視。二、需求分析 您的員工利用QQ、MSN、Email 文件？ 您的員工在跳槽到競爭公司前帶走機密文檔并格式化他們的計算機？ 您的業(yè)務(wù)員隨便給客戶發(fā)送未經(jīng)審批的文檔？ 如何防止用戶利用UCD/DVD文檔？ 如何能在用戶出差時連續(xù)保護其筆記本中的機密文檔以防止離線泄密？ 如何防止員工外出辦公，不慎筆記本喪失也不會造成泄密？ 如何準確掌握外發(fā)文檔的傳播范圍以防止文檔外發(fā)后發(fā)生二次泄密？ 如何才能防止內(nèi)部員工隨便打印公司重要文件造成泄密？ 如何防止外來計算機隨便接入公司內(nèi)網(wǎng)，造成數(shù)據(jù)泄密？ 如何掌握企業(yè)ERP三、治理目標ERP軟件操作。對終端軟硬件環(huán)境標準化治理、對員工網(wǎng)絡(luò)行為標準治理，讓員工養(yǎng)成良好的工作習慣，提高保密意識，降低泄密風險；對內(nèi)部文件透亮加密后，保持現(xiàn)有的工作模式和操作習慣不變，不轉(zhuǎn)變文件外受阻，對內(nèi)無礙”的治理效果；未經(jīng)公司授權(quán)允許，數(shù)據(jù)不管任何方式離開了公司均無法正常訪問。只有經(jīng)過合法流程審批后，才能在公司授于的權(quán)限范圍內(nèi)訪問； 全程監(jiān)視、跟蹤、記錄全部員工的全部操作，實時回溯泄密全過程。四、治理思路防止公司ERP在任意地方登陸想登陸系統(tǒng)就不能了，不能對企業(yè)的ERP數(shù)據(jù)進展泄密。治理思路：上進展工作，做到員工下班看不到數(shù)據(jù)，離開公司帶不走數(shù)據(jù)。防止公司內(nèi)部數(shù)據(jù)泄密文件惡意破壞。治理思路：員工辦公效率、不封閉公司網(wǎng)絡(luò)、不封閉公司電腦的外設(shè)端口；做到公司內(nèi)部員工文檔交互照舊自由流通，無任何影響；何方式，數(shù)據(jù)離開了公司的環(huán)境，無法正常查看；只有經(jīng)過公司審批后，用戶才可在授于的權(quán)限范圍內(nèi)，訪問該文件。防止機密文件在公司內(nèi)部集中治理思路：〔如：工資表、技術(shù)方案等〕后，依據(jù)實際業(yè)務(wù)的需要，對需要訪問的不同員工設(shè)定不同的訪問權(quán)限；才能訪問該機密文件；該機密文件；機密文件的訪問權(quán)限的掌握包括：閱讀次數(shù)、次數(shù)打印、是否可截屏、是否可編輯、閱讀時間、制止刪除、過期自毀等。防止員工外出辦公泄密治理思路：短期外出：便利員工晚上回家或者周末在家也能正常加解密文件，不需要額外的操作。長期外出：在規(guī)定的期限內(nèi)，攜帶筆記本在外也可以正常工作，超過期限，將無法翻開加密文檔。永久外出：對在分公司或辦事處用戶，可使用永久離線，保證總部與分止外泄。防止員工離職泄密治理思路：員工在建、編輯重要文件〔如：CAD文件、設(shè)計圖紙等〕時，域效勞有意刪除或格式化電腦，給企業(yè)帶來損失；通過對公司電腦上的數(shù)據(jù)透亮加密，有效地避開了員工離職時，想帶走幾年下來大量重要的資料。防止文件外發(fā)后泄密了解決對外業(yè)務(wù)交互的后顧之憂，我們供給信息對外公布治理思路：治理思路：而后才能有權(quán)將該文件打包成一個受控文件，外發(fā)給客戶或合作伙伴；被授權(quán)的客戶或合作伙伴獲得該受控外發(fā)文件后，翻開時需先進展合法的身份認證，而后才能在授予的權(quán)限范圍內(nèi)訪問；身份認證的方式包括：口令認證、機器碼認證、聯(lián)網(wǎng)認證；自毀、回收等；被授權(quán)的客戶或或者伙伴在訪問該文件時，無需在自己的電腦上安裝任何插件，即可訪問。防止筆記本喪失泄密本上的數(shù)據(jù)。防止員工打印泄密治理思路：對員工是否可打印、可在哪臺打印、打印何類型文檔，做到事前掌握；對打印的內(nèi)容進展記錄，并供給具體打印日志報表，便于審計；供給水印功能起到防偽的作用.防止移動終端辦公泄密方式在線訪問公司效勞器的加密數(shù)據(jù)，供給公司領(lǐng)導層的辦公效率。文件集中治理，授權(quán)不同權(quán)限的用戶操作重要文件增加子名目、修改名目、刪除名目。五．治理效果機器掌握：上班指定工作電腦，不要隨便上別人電腦文檔加密：盜走了拿走了沒法用權(quán)限控管：能看不能改能改不能印時間期限：過期了離職后，帶走了