巨石安全电子行业解决方案

电子电器

一． 前言

由于网络和盘算机系统固有的特征，它在提高数据与装备共享性的同时，带来了信息、数据被非法窃取、复制、使用等毛病，对涉及国家秘密及企业内部敏感数据的宁静治理形成极大的挑战。为防止数据外泄，企业往往不惜花巨资购进防火墙、入侵检测、防病毒、毛病扫描等网络宁静产物，以为可以高枕无忧了。实在，这种想法是错误而且极其危险的。 

FBI和沈阳软件公司

CSI对484家公司举行了网络宁静专项观察，观察效果显示：凌驾85%的宁静威胁来自公司内部。在损失金额上，由于内部职员泄密导致了 6056.5 万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。

于是，对文件自己举行加密的产物就获得越来越多的重视，可是传统中的文件加密手艺基本上都是以静态加解密为理论凭据的。这种加解密手艺过多的依赖应用程序和小我私家的操作，虽然手艺自己可以比力好的实现对文件的加解密，可是无法化解信息宁静和事情效率之间的矛盾，也不能完全的防止企业内部职员自动泄密的隐患的发生。随着信息的生长，协同事情的要求愈来愈强烈，这需要信息的完全共享，这时传统意义上的加解密手艺就无法知足这一时代要求。宁静系数大大降低！另外，传统中的加解密手艺基本上都需要人的手工操作， 非智能化的，这种手工操作费时费精神，员工在专心事情的同时还要思量着文件是否被加密 的问题，降低了事情效率，有时还会由于一时的疏忽大意酿成无法挽回的严重结果。

 二． 企业盘算机应用现状

1．部门机构及软件应用：

部门：研发部、工程部、营运部、生产部、财政部、行政人事部

应用软件：

（1）设计软件：VS2005、UE、ProE、UG、Solidworks、AutoCAD

（2）治理软件：OA、CVS

（3）办公软件：Excel、Word、WPS

（4）即时通讯和邮件软件：QQ、MSN、Outlook

三． 文件宁静需求

公司的宁静需求主要体现在一下几方面：

1．原代码文件的宁静掩护

原代码 是公司的焦点数据，一旦走漏，会导致无可预估的经济损失，因此，所有的原代码都必须举行掩护。现在公司所用到的设计软件主要有VS2005、UE、ProE、UG、Solidworks、AutoCAD。必须要对这些软件天生的文件举行严酷的控制。

2．治理软件导出的Excel的控制

公司使用的OA系统中，存放着大量的主要数据，如客户资料、质料信息、财政信息等，这部门数据可以通过Excel文件的方式导出治理系统，从而造成失密。因此，需要对导出的Excel文件举行严酷控制。

3．对外交流的流通

营运部门需要通过QQ、MSN以及邮件工具跟外界举行频仍的相同，以明文的方式交流资料。怎样保证这种交流的流通，同时又能防止主要数据随意扩散，是亟待解决的问题。

4．离线事情的治理

公司经常会有员工出差需要携带一些图纸资料。另外，有些在公司中未完成的事情需要带回家举行事情。同时，一旦盘算机丢失，又不希望公司需要对这些离线事情举行有用地治理和控制。

5．移动存储介质拷贝的控制

由于公司的USB口没有关闭，因此员工可以通过U盘或者移动硬盘恣意拷贝公司的资料和数据。从宁静性角度来说，这是文件资料泄密的主要渠道。

6．向导权限和通俗用户权限的区分

向导一样平常有更高的文件处置惩罚权限，如可以在不受加密监控的情形下事情、可以自由的将加密文件外发等等。

四． 解决方案

可以通过巨石企业文件加密系统HS-Key和专业打印控制软件来掩护企业主要数据的宁静。详细方案如下：

1．加密监控所有设计软件

（1）目的：保证原代码文件只能在公司内部正常使用，脱离公司后即无法打开。

（2）实现方式：

i.设定所有设计软件为受控程序，这些软件生存的任何花样的文件都将被自动加密；

 1/2    1 2 下一页 尾页