浅谈上网行为管理与防止外贸飞单.doc

浅谈上网行为管理与防止外贸飞单 外贸飞单在很多企业看来是一件很遥远的事情，当我们站在零距离看距离的时候可能就会有一种特别的体会，2007年，美国TJX零售公司4500多万客户的信息卡及保密资料丢失，导致其客户和银行业对其提起诉讼，最终TJX公司需要向客户赔付1.01亿美元，并承受严重的企业声誉损失。因此，客户资料、研发成果、企划方案、产品资料、财务信息等这些资料对于企业来说是至关重要的，这些与企业业务甚至存亡密切相关的信息一旦被窃取、破坏或丢失，企业不仅要承担数据泄露价值的损失，更有可能面临企业形象的巨大损失和法律风险。每个企业的生产研发都是一个十分机密的过程，这个可以说是企业的核心机密，一旦企业的研发成果遭到竞争对手的剽窃，引起的后果是无法估量的。外贸飞单在今天看来可能还是少数企业发生的情况，但是大家试想要是不加防范，你的企业能否逃脱那噩梦的一天的到来。 目前，导致企业外贸飞单的数据泄漏形式主要分为以下三种: 无意泄露、故意泄露和恶意窃取。无意泄露是指企业员工在使用邮件、即时通信、登录BBS、博客、社区网站或其他Web2.0应用时，不经意将公司的客户信息或财务信息等机密信息泄露的现象。比如现在大多数员工都在上班时间通过QQ或者MSN等即时聊天工具与客户或者同事沟通，当他们在与外界进行沟通的时候就会有意无意的谈到自己的工作内容，说者无意，听者有心，公司的核心机密很可能就这样在不经意间就泄漏了，而且因为这样丢失的信息一般都很难查出来。还有的公司在与其它企业沟通的时候喜欢通过邮件来商谈业务，殊不知在发送邮件的时候很多员工都没有防范的意识，通过邮件一不小心就把信息泄露出去了。邮件泄露在当今已经屡见不鲜，关于这方面的报道也是层出不穷。故意泄露即企业的内部员工通过U盘等移动存储、文件共享等方式进行核心机密资料的窃取或向外传输，并将其用于要挟、变卖或其他恶意用途，此类现象也防不胜防。而且这种目的性强、破坏性大的资料窃取对企业的影响颇为深远。这就像祸起萧墙中说的吾恐季孙之忧不在颛臾而在萧蔷之内也。千里之堤，溃于蚁穴。再坚固的马奇诺，一旦采用迂回战术或者内外夹击，企业要想在现在的安全措施下保住机密不外泄几乎是相当困难的。恶意窃取则主要是黑客利用黑客技术，比如挂马，恶意入侵等方式对用户的个人信息进行窃取，一旦黑客掌握了这些信息，他们就会通过地下产业链条将有价值的信息销售出去，从而获得巨大的利润。前段时间报道的黑客黑色产业链的新闻已经充分说明这一行业已经具备了相当的规模。企业信息安全在他们面前受到了严重的挑战。在信息高速发达的互联网时代，我们怎样才能保证企业的信息安全，防止企业外贸飞单？要想防止外贸飞单，首先得从企业的上网行为管理入手，通过专业的上网行为管理软件对员工的上网行为进行管理，从而堵住泄漏的源头。QQ、MSN等即时聊天工具是企业外贸飞单最大的元凶，在上班时间对即时聊天工具的管理是企业打好信息安全保卫战的第一仗。上网行为管理软件能够对QQ、MSN等聊天工具进行监控，帮助企业有效的保护商业机密，防止外贸飞单。邮件泄密是企业外贸飞单的另一个祸首。员工可能通过邮件或有意或无意的泄漏企业的商业机密，造成企业外贸飞单。上网行为管理软件能够对邮件进行备份和管理，防止员工通过邮件外发信息而导致信息泄露。BT下载、浏览不良网站是企业外贸飞单的一个隐藏杀手。现在公司内部很多员工都喜欢用BT来下载自己喜欢的电影或连续剧，在BT下载的时候，企业的带宽会受到严重的影响不说还可能会下载下来大量的病毒或木马，黑客可能通过这些病毒木马窃取企业的商业机密，进而卖给企业的竞争对手，从而导致外贸飞单。局域网管理软件能够彻底封堵BT下载，禁止访问不良网站，让企业内网免遭黑客的攻击，从而保证企业的信息安全。企业防止外贸飞单不是一个遥远的话题，当你在不经意间谈论人家因为信息泄露而导致外贸的飞单的时候你是否也想过了自己的企业会有那么一天。当那