企业电子数据安全现状.ppt

尚鼎文档安全系统,东莞市国顺通智能科技有限公司青岛办事处,目 录,、概述 、企业电子数据安全现状 、系统技术原理 、系统使用效果 、整体功能特点 、标准版功能特色 7、适用领域,概述,企业重要文档在管理上遇到的问题: 新产品还没有上市，竞争对手的仿造品就冒出来了； 员工一封邮件、一个U 盘拷贝，就让企业辛苦研发的图纸变成别人的产品了； 员工跳槽，导致产品图纸和技术文件外流或丢失； 即时通信等系统的文件传送功能，使得图纸外流更加容易； ,概述,令管理者头痛的事情: 设计部员工要离职，他负责的产品的技术文档、图纸会不会被带走？如果他跳槽去了竞争对手那里，那么我们的损失？ 公司刚投入了很大一笔费用开发的新产品图纸，新开的模具，图纸千万不能泄漏出去啊！ 人事资料、薪酬福利状况、员工名单及通讯录、研发计划等等如果落入竞争对手那里肯定给公司造成难以挽回的商业价值； 我们的光驱、软驱、USB 接口都封掉了，可是我们的图纸文档还是能够传了出去.,概述,随着内部人员威胁的加剧，内部人员犯罪已经体现出了“危害大、难抵御、难发现”的特点： (1)内部人员最容易接触敏感信息，并且他们的行动非常具有针对性，危害的往往是机构最核心的数据、资源等。 (2)一般说来，各机构的信息安全保护措施都：“防外不防内”，比如很多公司赖以保障其安全的防火墙对内部人员攻击毫无作用，形同虚设。 (3)内部人员对一个机构的运作、结构、文化等情况非常熟悉，导致他们行动时不易被发觉，事后难以被发现。,概述,内部泄密给企业带来的损失案例分析: 日本软银公司发生内部泄露客户数据，损失达数亿元； 神州数码发生财务报表泄露事件，造成停牌调查，名誉损失严重； 华为核心员工的离职，带走企业核心资料； 亚信公司上亿人民币的解决方案在中关村刻录成光盘销售； ,企业电子数据安全现状,企业机密信息大量以电子文档形式存在，非常容易散播； 电子文件的丢失是企业最主要的安全漏洞； 防火墙或专网，解决了外部人员非法访问的问题，但不能解决内部人员用各种电子传输方式将电子文档的二次传播问题； PDM只能保证非法用户无权访问企业资源，而不能做到防止合法用户的拷走电子文件； 人员的频繁流动，极易导致企业机密信息的泄漏。,企业电子数据安全现状泄密途径,E-mail、ftp、 QQ、 MSN、 接入电脑、取走硬盘、刻录机、 移动终端 U盘、移动硬盘、 固定终端 红外、1394端口、并口、串口、软驱、光驱等 出口太多，防不胜防,系统技术原理,尚鼎文档安全系统软件采用线程注入技术，在特定的涉密电脑上安装尚鼎文档安全系统软件后，只要该电脑硬盘上生成的文件符合用户涉密文件的特征，系统一概自动地、不受人工干预地予以强制加密，并且可以保证涉密文件在安装该系统的电脑硬盘上一律以密文的形式存在。,系统使用效果,加密状态的文件（简称密文）在企业内部任意一台涉密计算机上无需输入密码即可双击直接打开（自动在内存中解密，而在硬盘上的文件仍旧保持密文状态），进行其它任何编辑操作。 本企业中被加密的涉密文件只能在本企业内的涉密电脑上打开，无法在本公司非涉密电脑上或其它公司（哪怕同样购买了尚鼎文档安全系统软件）的电脑上打开。,软件整体功能特点,强制加密 安装尚鼎文档安全系统软件后，对于管理员指定类型的涉密文件，只要产生，就被自动的强制性加密。安装尚鼎文档安全系统软件后电脑硬盘上生成的涉密文件都是密文状态，能够从源头上有效防止内部人员的“主动泄密”；,软件整体功能特点,透明操作 1对电脑使用者是透明的，用户不需任何额外的操作；文件加密或者解密动作都是在电脑后台自动完成的，用户感觉不到。 2加密状态的文件，在企业内部允许打开涉密资料的电脑上可以双击直接打开（无需输入任何密码），进行各种正常的编辑等操作。 3客户端对使用者是不可见的，未经授权不可任意卸载或停止，对于指定类型的文件实行强制性加密，加密状态的文件企业内部涉密环境中是可以自由流通的。,软件整体功能特点,过程加密，全程监控 任何一个受控程序开始运行后，尚鼎文档安全系统软件对其新建、保存 、编辑 、浏览、复制、传输等这个过程都是出于加密监控之中的，对于通过“保存、另存、输出、虚拟打印”等每一个出口出来的文件均是加密的，用户完全不用担心在哪个环节会有不加密的文件被带走。,软件整体功能特点,核心算法 1尚鼎文档安全系统中的密钥采用高强度非对称算法技术，即加密算法和解密算法不一样，提高防破解能力。 2通过核心密钥再加上随机密钥进行加密，并且加密算法和机器的相关硬件都有关联，因此用户不用但心会被破解。 3同样采购尚鼎文档安全系统文档安全系统的公司，也因为密钥验证信息和电脑硬件信息的不同而不能互相打开。,软件整体功能特点,打印控制 1控制打印功能，未经授权的电脑上不具备打印功能，防止将涉密资料打印成纸质文件带出； 截屏控制 1控制各种截屏软件（包括键盘截屏键），防止将各种涉密资料截成图片带出公司。,标准版功能特色,1单机即可安装，无需网络支持，不管网络是否通畅，尚鼎文档安全系统软件均可正常工作； 2安装时根据电脑的硬件号，需填入64位授权号。严格做到一机一号，没有授权无法随意安装； 3、标准版分客户端和管理端两部分，客户端装在涉密电脑上，负责自动加解密，而管理端装在企业领导电脑上，负责对需要正常流出企业的图纸进行解密；,适用领域 政府/军队：许多不对外公开或限制部门及个人的阅读、复制、打印权限的安全性文档（公文，统计数据，机要文件，会议机要，军事情报等）。 制造业：共享重要文件给对应的人员但不希望信息扩散的文档（设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息、管理制度等）。