重要电子数据文档安全管理技术解决方案.doc
《重要电子数据文档安全管理技术解决方案.doc》由会员分享,可在线阅读,更多相关《重要电子数据文档安全管理技术解决方案.doc(6页珍藏版)》请在启牛文库网上搜索。
1、 关于杰姆斯重要电子数据安全管理技术解决方案关键字山丽防水墙、泄密途径、服务器、工作站、加密、解密、资质、产品功能、部署邮件、IM聊天工具数据管控;外设数据管控;总公司、分公司管理;离网笔记本第一部分:电子文档的重要性杰姆斯的基本情况:从直观上来讲,杰姆斯目前面临着这样一些风险: 1、外设的无约束使用带来的资料泄漏风险;2、外网连接工具的无约束使用带来的资料泄漏风险;3、笔记本带来公司管控视线范围范围带来的资料泄漏风险;4、公司各个子公司:上海20台、无锡6台、内蒙古200-300台。不能统一管理带来的管理风险;以上风险和企业离职在职员工无关。杰姆斯的电子文档是行里多年积累信息财富,在杰姆斯的
2、发展和运营中有着举足轻重的作用,占有极其重要的地位。信息社会,信息就是价值,信息就是生产力,但是高度的信息流通以及信息传递的便捷性,增加信息泄漏的危险。尽管防火墙、入侵检测、VPN、入侵检测等安全产品也逐步得到认可和应用,但是这些产品有一个共同特点:防外不防内。 在现实中,企业内部员工存在有意或无意对信息的窥探或窃取,而且,相对而言,内部人员窃取机密信息比黑客要来得容易。因此,对杰姆斯的电子文档进行制度防范(人防)和计算机技术防范(技防)就具有了迫在眉睫、亟待解决的意义。同时,杰姆斯重要电子数据安全管理目标应该是:在严格的安全访问控制体系管理下,建立资产保护和防泄密监控体系,并兼顾共享和使用知
3、识资产的方便。本文在山丽客户经理、杰姆斯技术部有关经理会谈内容整理。本文采用山丽防水墙技术方案实现对电子资料、电子文档进行防泄密防护。第二部分:需要保护的电子文档的表现形式 需要保护的杰姆斯的重要电子文档包含:内部技术规范、内部用户资料、归档电子文件、提供给客户(总行)的成果文件、重要数据库文件、杰姆斯各类电子证书图片、杰姆斯财务数据、杰姆斯薪酬及年终奖励电子数据等第三部分:需要保护的文档处于的位置杰姆斯重要电子文档存储现状:以文件、文件夹集中存储在服务器的文件夹中(服务器上)以数据库形式存在于系统中(服务器上)以财务数据库形式存在于部门的服务器上(服务器上)以文件形式分布于用户的PC上(工作
4、站上)以文件形式存在于用户或者杰姆斯的u盘、移动硬盘等设备上(移动设备上)文件类型包括:包括过去和现在的MS OFFICE文档(如记事本、office2000、office 2003、office 2007),还有将来的MS OFFICE文档(如MS将在2009年版本的office14),PDF各个版本、DWG各个版本,包括有可能由这些程序导出的各个未知文件格式,或者加壳产生的未知文件格式。就文件格式来讲,应该是文件格式处于不断升级、发展变化中,因此甚至可以说各个格式均有可能。第四部分:可能的泄密途径 可能的泄密途径,应该来讲主要包括:服务器上泄密、工作站泄密、移动设备解密、网络泄密、输出设备
5、泄密、客户泄密、总行公司员工转发泄密几个方面,主要的表现形式如下: 服务器泄密:1、 网络维护人员在进行维护时使用移动硬盘将服务器上的资料自备一份。2、 维护人员知道服务器密码,远程登陆上,将服务器上的资料完全的拷到本地或者自己家里的机器上。工作站泄密:1、 乘同事不在,开启同事电脑,浏览,复制同事电脑里的资料。2、 内部人员将资料通过软盘、U盘或移动硬盘从电脑中拷出带走。3、 将笔记本(或者台式机)带出管控范围重装系统或者安装另外一套系统从而将资料拷走。4、 将笔记本(或者台式机)带出管控范围利用GHOST程序进行资料盗窃。5、 将笔记本(或者台式机)的硬盘拆回家盗窃资料,第二天早早来杰姆斯
6、安装上。6、 将办公用便携式电脑直接带回家中。7、 将笔记本(或者台式机)带出管控范围使用光盘启动的方式,使用磁盘管理工具将资料完全拷走。8、 将笔记本(或者台式机)的硬盘或整机送修,资料被好事者拷走。9、 电脑易手后,硬盘上的资料没有处理,导致泄密。10、 笔记本(或者台式机)遗失或者遭窃,里面的资料被完整的窃取。网络泄密:1、 内部人员通过互联网将资料通过电子邮件发送出去。2、 内部人员通过互联网将资料通过网页bbs发送出去。3、 随意将文件设成共享,导致非相关人员获取资料。4、 将自己的笔记本带到杰姆斯,连上局域网,窃取资料。输出设备(移动设备)泄密:1、 移动存储设备共用,导致非相关人
7、员获取资料。移动设备包括:u盘、移动硬盘、蓝牙、红外、并口、串口、1394等2、 将文件打印后带出。 客户泄密:1、 客户将杰姆斯提供的文件自用或者给了竞争对手。2、 客户处管理不善产生的泄密。3、 总行员工收到文件后将文件发送给其他人员产生的泄密。第五部分:杰姆斯电子数据安全管理的解决方案 杰姆斯电子文档的安全管理应该包括防止信息泄密的制度建设和防止信息泄密的计算机技术建设,简称“人防”和“技防”。并且,应该是技防和人防并举,技防需要先行,但“人防”应立即跟上。最后对内外区别达到如图的效果: 而在内部,又可以达到如下的效果:在杰姆斯信息,主要考虑以下场景及对应的管理流程,以供领导决策: 1、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 重要 电子 数据 文档 安全管理 技术 解决方案