金山云存储解决方案构建企业信息安全管理保障体系精品课件

1、金山云存储解决方案建立企业信息安全管理保障体系第1页，共19页。建立企业信息安全管理保障体系金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。第2页，共19页。建立有效的信息安全控制体系第3页，共19页。建立有效的信息安全控制体系管控关键：建立员工“人”与信息系统中“数据”、“应用软件”的身份对应关系限定：能够访问、修改的文件；能够使用的应用软件云存储身份账号：云存储系统的枢纽第4页，共19页。企业文件信息集中安全存储金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力

2、，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。第5页，共19页。信息安全管控的前提“统一集中，权限分离”数据集中存储、流转集中控制、权限集中管理、安全集中保障所有权都归企业，控制权由企业授权给IT管理部门，使用权由企业授权给员工个人从根本上协助企业梳理信息安全控制体系的脉络第6页，共19页。革命性的先进文件信息管理观念告别手工操作，进入自动同步时代“企业虚拟安全盘+企业私有云存储”企业虚拟安全盘里面的文件随时随地和云存储保持同步企业私有云存储汇集所有的企业文件彻底消除“数据存放在个人计算机，因此这些数据文件是员工私有的”的观念误区第7页，共19页。企业文件信息受控访问、安全传递金山云

3、存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。第8页，共19页。集中管理为安全受控创造可能现在，管理者被赋予了新的能力：文件可以进行统一授权文件可以进行统一审计文件可以进行统一设定安全保密策略现在，员工的IT行为有了“看得见”的红线：不合规，不看不合规，不传不合规，不留第9页，共19页。信息安全：安全的防泄密策略提供“预防为主，问责为辅”的两层管理手段，把泄密事故消灭在风险阶段避免员工由于文件信息没有管控方法而造成无意识的泄密云存储信息碎片化高强度加密存储虚拟安全磁盘一体化加密存储所有文件操作均有日志以备

4、审计虚拟安全磁盘脱离内网不能打开敏感文件禁止复制策略敏感文件限定进程“白名单”安全打开第10页，共19页。群：创新性的文件组织模型各级经理、负责人、管理者将获得安全、可控、灵活、快速的管理工具！企业信息管理现在遇到了什么样的挑战？“文件在谁哪里？”“文件可以给我一份吗？”“哪一份文件是最新的？”“上次项目的文件谁在保管？”如何才能掌控全局？IT服务如何面对业务和组织架构快速发展变更？第11页，共19页。群：创新性的文件组织模型文件信息按部门或者按项目集中管理“组织”、“项目”、“事务”成为文件组织主线集中：统观全局，项目文件归项目开放信息：成员都可以访问敏感信息：对成员按云存储账号分别授权不再

5、“传递”：用同步替代传递减少信息冗余，消除信息孤岛第12页，共19页。员工IT行为按岗授权软件许可按需分配金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。第13页，共19页。应用软件按岗授权限定能够使用的应用软件，规范员工IT行为应用软件的部署和管理权限回收，集中到云端统一进行云端：管理“软件池”，“许可证池”客户端：即点即用，按需部署所有的应用软件：统一安全检验和认证所有的许可证：集中管理，不再下发到员工手中第14页，共19页。云存储账号帮助提升IT管控能力金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。第15页，共19页。云存储账号即身份识别云存储身份账号贯穿员工为企业工作的整个时间周期IT管理流程得到最大程度的简化：入职分配设备调岗更换设备离职云存储身份帐号抽象分离员工、数据、计算机设备第16页，共19页。金山云存储体系技术简介金山云存储解决方案，协助企业建立有效的