CA168首页 > 自动化信息 > 综合信息 > 信息详情

数据安全保护系统可帮企业实现哪些价值点

发布日期:2012-12-19 作者:网络

  在泄密事件发生之前,许多互联网企业在高度关注用户应用和体验值,却忽视了信息安全因素,“泄密门”事件发生后,互联网企业对信息安全高度重视,特别是一些已经采取实名制的网站,已经在尝试如何更好地保护用户的敏感信息,保护用户的隐私。


  对于互联网用户来说,需立即更改自身账户口令,并对关联邮箱、手机等进行检查,防止各系统账户密码相同。同时,需要针对不同的网站,如网银、邮箱、 BBS、社交网等,采用不同等级的密码,注意尽量不使用已注册的信息,如手机、身份号、生日、车牌等作为密码,并养成定期更新的习惯,对于长期不用的账户应采取注销手段。


  对于企业来说,应全面检查自身信息安全防护措施是否完备,不仅限于数据库自身的防护,而应全面考虑应用、主机、网络等各个层次上的防护,并高度关注安全管理:如数据库管理员、系统管理员权限控制、最小授权等。从 “泄密门”事件来看,并非所有的暴库都是黑客所为,应尽快建立覆盖应用系统生命周期如软件开发、测试、上线、运维、废弃、安全管理等各方面的安全体系。


  总的来说,企业信息安全应该采取积极防护为主,而不是等到信息泄露后才采取行动。目前,亿赛通(www.esafenet.com)国内DLP领军企业--数据安全厂商,是国内最具实力的、拥有完全自主知识产权的终端安全产品、文档安全产品、网络数据安全产品、涉密安全产品与数据泄露防护(DLP)解决方案的综合提供商。


  据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想,对信息媒介上的各种数据资产,实施不同安全等级的控制,有效杜绝机密信息泄露和窃取事件。 可以应用于政府及企业的各种敏感数据文档,包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档,可以广泛应用于政府研发、设计、制造等行业。数据安全保护系统可以帮助企业实现如下内容:


  1. 数据资产保护


  只有通过身份认证,并在服务器管理下,才能访问这些文档。因此,无论是因为计算机失窃,还是由于内部员工通过移动存储设备、电子邮件或即时通讯工具把加密文档外传,都能够保证加密文档无法阅读。


  2. 防止泄密


  有效防止用户主动或被动泄漏机密数据,用户无法通过拷贝、打印、内存窃取、外传等方式外泄这些加密文档的内容,即使是通过黑客工具也无法窃取加密文档的内容。


  3. 文档访问管理


  用户只能访问属于本人的加密文档,根据管理员配置,对加密文档的指定操作需要管理员审批才能进行,例如共享和解密文档。


  4. 灵活、容易操作


  不改变用户使用习惯和业务操作流程,根据实际应用需求,可进行系统配置,支持加密文档的共享、解密以及带出功能,同时允许设置管理员进行审批,规范了文档的管理,降低了管理成本。


  5. 无需值守,管理成本低


  提供基于WEB的管理方法,管理员可以通过浏览器进行系统管理。用户与计算机设备绑定,同时使用USB-KEY身份认证技术,每个用户依据配置的策略进行操作,即使“管理员不在场”也不会发生违规操作和窃、泄密事故。


  6. 事件追踪


  全面的系统管理,及数据文档操作事件审计,系统详细记录了管理员管理系统的事件,用户操作加密文档的事件,做到系统发生的事件均可追溯相关责任人。

[信息搜索] [] [告诉好友] [打印本文] [关闭窗口] [返回顶部]

上一篇:欧洲最大多晶硅生产商:即便反倾销仍将向中国出口

下一篇:中国风电设备企业利润下滑 “弃风”现象频现

免责申明

       本文仅代表作者个人观点,与中自网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容!来源网络如有误有侵权则删。

视觉焦点