随着信息化的深入,近年政府各个部门及国资委下属各大型企业都加强了信息化风险管理、技术监管、和信息安全管理等建设投入。
信息化建设给政府部门带来了先进的管理模式、高效的办事效率、良好的沟通平台,在促进政府部门良性发展的同时也加大了安全风险。对大多数政府客户来讲,数据资产是其需要重点保护的之一,数据资产信息一旦丢失和泄露,不仅会给本单位带来不可弥补的随时,严重时甚至会威胁到国家安全。调查表明,近几年政府及国资委下属企业内部的数据泄密事件频繁发生,给企业和单位带来极大的损失,同时数据泄露更具有针对性和隐蔽性,往往不能及时的发现和制止。据国家计算机信息安全测评中心数据显示,与黑客行为相比,内部员工有意或无意泄漏重要数据的比例更高。
方案目标
随着信息化安全和风险技术的进步,传统的信息保护技术已经很难达到高安全保护的要求,现代信息安全理论把安全防护的对象,从传统的针对途径的堵截转变为保护对象本身,因此能够更有效地达到安全防护效果。传统的安全防护技术包括防止黑客攻击、木马、病毒入侵,从防火墙、入侵检测设备、网关等硬件设备的使用。现代安全防护技术采用加密技术,保护数据文件本身,整个信息化过程中都伴随着数据安全的问题。为实现企业内部文档安全保护,防止文档外泄和扩散,提高企业内部文档交流,对于内部文档使用范围、文档交流等进行控制管理。针对行业和企业的特点满足如下目标需求:
1.统一管理企业内网、跨网络环境的数据文档,确保其不被外泄和扩散;
2.防止因机器丢失,盗窃等,导致数据文档泄露;
3.保障数据文档安全的同时,确保离线、出差等脱离企业网络环境的文档安全;
4.解决外发给合作客户、合作伙伴的文档的安全,防止扩散和外泄;
5.保障移动设备、存储设备(U盘、移动硬盘)的数据文档安全;
6.防止因病毒入侵或黑客攻击等,导致数据丢失和泄露;
7.防止员工有意、无意泄露文档内容;
如何利用信息技术加强内部管理,提高运营效率,防范安全风险,是大多数政府部门信息化建设所面临的重大问题。由于多数政府部门的运营数据以文档的形式存在,因此需要保护文档的安全,即保障数据具有可用性、可靠性、保密性。
华途股份:保护核心数据、捍卫网络安全、中国领先的数据安全方案专业提供商!