制造業(yè)商業(yè)秘密防泄密解決方案
數據防泄漏必須根據數據的類(lèi)型、使用者、交換頻度來(lái)區分不同場(chǎng)景，采用不同技術(shù)手段進(jìn)行保護。解決好“度”的問(wèn)題，以取得安全與效率的平衡。
行業(yè)現狀
Industry status
今年以來(lái)，制造業(yè)泄密事件頻發(fā)造成了重大損失。由于制造行業(yè)的數據商業(yè)價(jià)值高、戰略意義重大，日益成為黑客的重點(diǎn)攻擊對象。同時(shí)制造業(yè)也面臨著(zhù)內部泄密的重要風(fēng)險。 因此制造業(yè)企業(yè)在收集、保存、使用、對外提供商業(yè)秘密數據時(shí)，應當嚴格遵守法律規定及公司規則制度，采取有效措施加強對商業(yè)秘密的保護，確保信息安全，防止數據泄露和濫用。而絕大多數傳統的數據防泄密手段，會(huì )阻礙數據高效傳輸、分享和交換的。如果不能把握好保護的“度”，簡(jiǎn)單粗暴的保護方法極可能與業(yè)務(wù)目標相背離。所以，數據防泄密必須根據數據的類(lèi)型、使用者、交換頻度來(lái)區分不同場(chǎng)景，采用不同技術(shù)手段進(jìn)行保護。解決好“度”的問(wèn)題，以取得安全與效率的平衡。
解決方案
Solution
以聯(lián)軟科技LeagView為基礎的《制造業(yè)商業(yè)秘密防泄露解決方案》，能很好解決制造業(yè)用戶(hù)機構對商業(yè)秘密的保護要求。該方案包括以下內容：
能夠識別終端上的個(gè)人身份信息、個(gè)人住址信息、個(gè)人聯(lián)系信息、個(gè)人賬戶(hù)信息、以及其他個(gè)人信息；
能夠自動(dòng)識別業(yè)務(wù)系統并進(jìn)行嚴格訪(fǎng)問(wèn)權限控制，并將業(yè)務(wù)數據安全隔離，強制業(yè)務(wù)數據存儲在安全隔離區，業(yè)務(wù)數據離開(kāi)安全隔離區必須經(jīng)過(guò)授權；
終端用戶(hù)操作商業(yè)秘密數據時(shí)自動(dòng)加載隱藏水印，可自動(dòng)記錄文檔流轉途徑；
對于確實(shí)涉及敏感但因為業(yè)務(wù)需要進(jìn)行數據外發(fā)的，可對文件進(jìn)行二次授權。
方案部署后：
可自動(dòng)發(fā)現終端上的商業(yè)秘密數據，并對包含上網(wǎng)、即時(shí)通訊、FTP、打印、U盤(pán)在內的流轉途徑進(jìn)行監控；
商業(yè)秘密數據離開(kāi)終端時(shí)必須經(jīng)過(guò)授權和審批；
設備丟失后無(wú)法通過(guò)PE訪(fǎng)問(wèn)虛擬磁盤(pán)，避免數據泄密；
通過(guò)拍照等方式泄密后可根據照片水印快速定位泄密者。
客戶(hù)價(jià)值
Customer value
部署簡(jiǎn)單，只需要一個(gè)后臺一個(gè)用戶(hù)端即可實(shí)現所有功能，提高用戶(hù)體驗。
泄露后可通過(guò)隱藏水印和文檔追蹤技術(shù)快速鎖定泄密者。
實(shí)時(shí)監控商業(yè)秘密數據的操作，在網(wǎng)絡(luò )層、應用層、數據層分別做嚴格的訪(fǎng)問(wèn)權限管理，在數據傳輸、數據存儲、數據外發(fā)等方面進(jìn)行有效保護。
文檔不染色，業(yè)務(wù)系統免改造，不改變用戶(hù)習慣。
主動(dòng)發(fā)現終端上的商業(yè)秘密數據，完成數據分布統計。