当前位置:安全企业动态 → 正文

国际安全形势严峻 华途软件助力政企信息安全“内外兼防”

责任编辑:editor007 |来源:企业网D1Net  2014-12-02 17:48:37 本文摘自:中国科技网

近年来,随着政府各部门与企事业单位全面内外部信息化建设的推进,其核心数据信息对信息化的依赖程度亦随之提高;政企单位基础信息网络基础安全与重要信息防泄漏已经成为支撑政府办公运行、提高职能部门核心效能的重要载体和主要手段。

目前,我国涉及计算机网络信息安全的法规主要包括《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等国务院条例和部门规章,单从制度上来看,对信息安全的管理与监管已经基本完善,但信息安全保护现状却依然令人担忧。虽然各企事业单位在防火墙与杀毒软件等防护形式上大力投入,希望以此杜绝黑客窃密或病毒入侵,但方式方法尚停留在传统的信息安全的管理控制上,对核心信息与数据本身,还是以明文方式保存,鉴于目前复杂的国际安全形势和无处不在的互联网数据传输,以传统的“围墙式”安全理念保护数据信息,在目前PC终端、云存储、移动智能终端高度普及的情况下,数据在使用、传输、保管的过程不断产生安全隐患与泄密漏洞。要想在经营过程中可持续性发展,就必须面对以下五个传统信息安全防护手段无法解决的问题:

1. 核心数据在传输、存储、使用、分享中的泄密风险如何防范?

2. 如何对核心数据的使用、打印、复制外发进行权限管理?

3. 如何防止工作人员通过移动终端主动泄密?

4. 如何防止工作人员因工作疏忽产生的过失泄密?

5. 数据保护应该是“亡羊补牢”的被动防御还是“防范未然”的主动管理?

这些问题映射出企事业单位在信息化建设中,“重外部防护,轻内部管控”的问题比较突出,在进行信息系统规划时主要考虑了来自外部的风险与威胁,但却忽略了对于内部人员与安全管控措施,造成内部信息安全保护工作相对滞后。近几年,政府机关与各企事业单位因内部人员因利益驱使主动泄密与因为工作疏忽造成的意外泄密事件屡见报端,直接产生经济损失的背后,更是难以估量的公信力流失。

有鉴于此,企事业单位的核心数据安全保护体系应以数据安全为核心,以数据的安全技术管控保障为落实关键,结合自身信息化安全现状及相关政策要求,构建完善的信息数据安全保护体系。华途软件“文档安全管理系统H7”产品采用了动态文档透明加密技术、虚拟化技术、身份认证技术及硬件绑定技术,结合多维密级和权限管理,针对内部员工和部门差异化及自主管理需求,对重要数据进行精细化细粒度权限管理,有效的防止了未经授权非法使用及越权使用者对文档所造成的信息泄密,使加密软件保护后的企业文档数据安全得到了重要保障。通过该产品,可以全面实现企业信息安全的内部数据防泄密管控部署,配合防火墙与杀毒软件等传统安全措施,在PC终端、云存储、移动智能终端上全面实现企业数据安全的“内外兼防,滴水不漏”。

处在互联网革命与大数据趋势的今天,信息安全威胁也正向多元化、复杂化方向发展,从而不仅加大了信息数据安全防护的难度,同时也对信息安全行业提出了更高的要求。华途软件作为“中国数据防泄密(DLP)领导品牌”,连续八年关注中国网络信息安全演进过程,随着新技术、新漏洞的出现和信息安全趋势变化,第一时间调整产品满足企事业单位的信息安全需求,把消极防御防范转变为主动防治结合,努力拓宽研究应用的深度和广度,对症下药、标本兼治,努力打造政府机关安全的网络环境,为国家信息安全提供保障,为民族振兴奉献价值。

关键字:国际安全安全理念信息泄密

本文摘自:中国科技网

x 国际安全形势严峻 华途软件助力政企信息安全“内外兼防” 扫一扫
分享本文到朋友圈
当前位置:安全企业动态 → 正文

国际安全形势严峻 华途软件助力政企信息安全“内外兼防”

责任编辑:editor007 |来源:企业网D1Net  2014-12-02 17:48:37 本文摘自:中国科技网

近年来,随着政府各部门与企事业单位全面内外部信息化建设的推进,其核心数据信息对信息化的依赖程度亦随之提高;政企单位基础信息网络基础安全与重要信息防泄漏已经成为支撑政府办公运行、提高职能部门核心效能的重要载体和主要手段。

目前,我国涉及计算机网络信息安全的法规主要包括《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等国务院条例和部门规章,单从制度上来看,对信息安全的管理与监管已经基本完善,但信息安全保护现状却依然令人担忧。虽然各企事业单位在防火墙与杀毒软件等防护形式上大力投入,希望以此杜绝黑客窃密或病毒入侵,但方式方法尚停留在传统的信息安全的管理控制上,对核心信息与数据本身,还是以明文方式保存,鉴于目前复杂的国际安全形势和无处不在的互联网数据传输,以传统的“围墙式”安全理念保护数据信息,在目前PC终端、云存储、移动智能终端高度普及的情况下,数据在使用、传输、保管的过程不断产生安全隐患与泄密漏洞。要想在经营过程中可持续性发展,就必须面对以下五个传统信息安全防护手段无法解决的问题:

1. 核心数据在传输、存储、使用、分享中的泄密风险如何防范?

2. 如何对核心数据的使用、打印、复制外发进行权限管理?

3. 如何防止工作人员通过移动终端主动泄密?

4. 如何防止工作人员因工作疏忽产生的过失泄密?

5. 数据保护应该是“亡羊补牢”的被动防御还是“防范未然”的主动管理?

这些问题映射出企事业单位在信息化建设中,“重外部防护,轻内部管控”的问题比较突出,在进行信息系统规划时主要考虑了来自外部的风险与威胁,但却忽略了对于内部人员与安全管控措施,造成内部信息安全保护工作相对滞后。近几年,政府机关与各企事业单位因内部人员因利益驱使主动泄密与因为工作疏忽造成的意外泄密事件屡见报端,直接产生经济损失的背后,更是难以估量的公信力流失。

有鉴于此,企事业单位的核心数据安全保护体系应以数据安全为核心,以数据的安全技术管控保障为落实关键,结合自身信息化安全现状及相关政策要求,构建完善的信息数据安全保护体系。华途软件“文档安全管理系统H7”产品采用了动态文档透明加密技术、虚拟化技术、身份认证技术及硬件绑定技术,结合多维密级和权限管理,针对内部员工和部门差异化及自主管理需求,对重要数据进行精细化细粒度权限管理,有效的防止了未经授权非法使用及越权使用者对文档所造成的信息泄密,使加密软件保护后的企业文档数据安全得到了重要保障。通过该产品,可以全面实现企业信息安全的内部数据防泄密管控部署,配合防火墙与杀毒软件等传统安全措施,在PC终端、云存储、移动智能终端上全面实现企业数据安全的“内外兼防,滴水不漏”。

处在互联网革命与大数据趋势的今天,信息安全威胁也正向多元化、复杂化方向发展,从而不仅加大了信息数据安全防护的难度,同时也对信息安全行业提出了更高的要求。华途软件作为“中国数据防泄密(DLP)领导品牌”,连续八年关注中国网络信息安全演进过程,随着新技术、新漏洞的出现和信息安全趋势变化,第一时间调整产品满足企事业单位的信息安全需求,把消极防御防范转变为主动防治结合,努力拓宽研究应用的深度和广度,对症下药、标本兼治,努力打造政府机关安全的网络环境,为国家信息安全提供保障,为民族振兴奉献价值。

关键字:国际安全安全理念信息泄密

本文摘自:中国科技网

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^