华途共话数据安全,应邀出席“数字未来暨台州市CIO年终盛会”
发布时间:2024-01-22

1月20日,2024台州首席信息官年终盛会如期举行,吸引了各界精英及专业人士齐聚一堂,共同探讨数字化发展的挑战与机遇。本次活动由浙江省首席信息官协会主办,台州市CIO俱乐部、三门县CIO俱乐部、温岭CIO俱乐部共同协办,为数字化时代的台州企业带来了一场知识的盛宴,华途信息浙江大区销售总监蒋先生应邀出席,并参与圆桌讨论分享了数据安全治理能力的成功经验。

本次会议阐述了数字化的发展态势,指出台州市在制造业、服务业等传统领域实现了多方位数字化转型,各企业在新兴技术领域不断创新,引领着数字化潮流。

 

其中,圆桌论坛聚焦于数据安全与网络安全,专业人士分享了最新的趋势、防范措施以及危机应对策略。与会者们一同思考如何保护企业的数据资产,防范网络攻击,构建一个安全可靠的数字化环境。

 

华途信息浙江大区销售总监蒋先生表示:

企业需要迅速实现对关注的核心数据资产进行针对性重点保护,有效预防无意或有意,甚至人员流动可能产生的泄露风险,离开应用业务系统的重要数据文件能够有效进行防泄露,有效降低重要数据文件泄露风险。

 

①突出核心数据资产防护

在涉及到核心数据资产的工作电脑上安装数据防泄露客户端程序,通过管理服务器对电脑上的终端程序进行策略和终端管理。

 

②划分不同价值安全域区分保护

根据不同部门产生和使用核心数据资产的频繁和重要程度,通过划分安全域方式实现不同域的策略不同。对重要部门(如:技术研发中心)的设计图纸 (如:CAD/CATIA/CAXA等)类型文件和办公文档(如:WPS/OFFIC/PDF)类型文件启用透明加解密策略重点保护,而对于其它部门采取半透明策略,能够阅读和编辑加密的文件,但本电脑上产生和处理的文件不加密,重要文件离开本单位环境无法使用的防泄露效果。

 

③重要业务系统保护安全连续性

对于使用了业务应用系统(如:PDM、PLM等)但不具备二次开发条件的业务系统,可以通过业务准入网关,实现核心数据资产上传应用业务系统时明文存入系统,而从应用业务系统下载文件时,自动处理成密文落到下载者的电脑上。

 

④水印实现痕迹追溯

可实现打印文件时添加水印功能,在打印文档上增加打印发生的计算机信息,如:计算机名名称、本机IP地址、本机登录用户名、MAC地址等。一旦发生泄露,能够从水印信息上识别出从哪个电脑上打印后造成的泄露。