从“维基解密”事件看如何保护企业的信息安全

1、从“维基解密”事件看如何保护企业的信息安全 核心提示：回过头来一看，自全球进入互联网时代以来，政府以及企业的机密信息被非法盗取的事件屡见不选，信息安全已经俨然成了政府及各大企业亟待解决的重大问题。 互联网从来都是那么喧闹，这不中国这边360和刚打完仗，大洋那边，全部人又将眼光投向了一个网站“维基解密”。据国外媒体报道，维基解密网站近日公开了25万份美国机密外交电报，让美国头痛不已。而回过头来一看，自全球进入互联网时代以来，政府以及企业的机密信息被非法盗取的事件屡见不选，信息安全已经俨然成了政府及各大企业亟待解决的重大问题。 信息安全保护重视度不够机密文件屡遭泄露 然而我们却看到，即使是机密文件

2、屡遭泄露的今日，依旧没有引起许多企业的重视，这其中有抱着侥幸心理的，也有盲目乐观的，但往往也就是这些企业吃亏最大，用马云的话说就是“不知道自己是怎么死的”，内部信息被窃取，软件源代码被离职员工私自带走，一些重要文件没有随时加密这样不死才怪! 当然也有些企业辩解说市场上没有强大的软件，对于这句话同样可以用一句经典的格言来反对，那就是“失败的人总喜爱埋怨”，埋怨没有好的信息安全环境，埋怨没有强大的信息保护软件，埋怨世界上投机无良的人太多而从来没有去反思一下如何建立起一张杜绝信息泄露的安全防护网，让那些不法分子走投无路。 加密软件助力企业保护学问产权保证信息安全 而市场上莫非真的没有能够有效保护企业

3、信息安全的软件吗?非也，只是某些企业不关心而已。我们知道国外的一些企业尤其是世界500强都非常重视企业的信息安全，而它们之所以如此重视信息安全的一个简洁的理由就是花在信息安全保护上的资金相对于公司的其他开支来说永久都是很小的一部分，但也正是信息的相对安全保证了公司企业的正常发展。 不过国内的企业也有在这方面做得比较好的,像中移动,中国重汽,中国银联,方大集团,周大生,安踏,美的集团,招商银行,巨人网络等大型企业就是用铁卷来保护企业的信息安全的.而前不久跟一个出版社的谈天中,在谈到他们是如何避免文稿安全的时候也偶然间发觉他们出版社也是使用的铁卷。 据他介绍,当时他们选择的是一些简洁文档加密的软件

4、,但在使用的过程中却发觉了一些问题,后来经人介绍,才开头使用铁卷,用过之后就再也没有换过,到现在都还在使用,最终他总结说,主要是铁卷的全方位安全保护让人满足,用铁卷完全能够有效地保护文档,此外比较让他喜爱的就是不转变人使用文档的习惯,用起来不感觉别扭. 铁卷对文档供应全方位安全保护受用户青睐 而依据笔者的使用经验来看也的确是这样，笔者从去年开头一直使用铁卷，当然笔者这里并没有什么商业机密，但有些文档在笔者看来却也需要加密，记得此前我使用的是电脑自带的加密软件，或者在压缩的时候加密，但都有许多局限，比如我在使用电脑自带的加密软件的时候，发觉文档解密之后，文档就彻底解密了，解密之后要想重新保护起来

5、，就得重新加密，这样使用起来极其麻烦，后来不得不放弃了，而众所周知，压缩加密就更不靠谱了，甚至可以说对于那些职业破解人士来说，加密的压缩包就是小儿科。 铁卷让我感觉很不错的一个原因也正如前面我那位出版社的朋友谈到的那样，能够全方位的保护文档安全，其在创建，储存，使用及传输的过程中都能对文档供应保护，并且能够支持Office、PDF、wps、AutoCAD、Pro/E、SolidWork等上百种格式的电子文档进行强制加密和批量强制加密，可以对经过加密的重要学问产权信息和电子文档有选择性的限制其浏览、打印输出、复制、屏幕拷贝、可查阅的有效期限范围和打开密码等多项掌握权限。而这是其他同类软件都无法比

6、拟的。此外因为铁卷采用的是AES(美国国家标准与技术研究所用于加密电子资料规范)加密算法，使用起来也更放心，而其使用服务器掌握整个安全系统，使得全部的管理都变得更加轻松和简洁。 管理敏捷权限分明有力保障机密文档不被泄露 举一个实际的例子就是在某些状况下，用户需要将文件进行解密，铁卷的客户端能够使得用户提出解密申请，该消息转发到指定的管理员处，由指定的管理员进行审批。经过管理员的审批后，用户端的加密文档马上被解密。如下图所示： 而管理员能够通过将文档转换成EXE可执行文件的形式来授权文档，使得该文档能够在任意地方使用，同时保证该文档安全性，实现阅读次数阅读时间，阅读密码的限制以及在特定的计算机上查看;最终当文档超出了使用限制后，文档可以自行销毁。 再回到前面的问题上，由上面我举的一些例子能够感觉到，市场上并不是没有合适的文档保护软件，而毋宁说企业相关的负责人没有意识到企业信息安全的重要性。当然这跟人的本性也有关，总是要被蜇咬一口了才知道疼，不怎么习惯防范于未然和未雨绸缪。不过通过这次