博睿勤数据防泄密一体化解决方案2016.ppt

ABOUT THE COMPANY 第一部分：项目背景分析 01 公司简介 COMPANY PROFILE 地址：广州市天河区黄埔大道西马场路521—535号金骏大厦 北京博睿勤技术发展有限公司（Bring）是专业从事网络与信息安全服务的高薪技术企业，公司集研发、生产、 销售和服务于一体，成立于2003年，注册资金2500万元，从事网络信息安全十三年历程。十三年潜心研究， 博睿勤公司拥有一系列自主知识产权的先进专业安全产品，广泛应用于军工、军队、政府、部委、金融、科研单位、 企事业单位、设计院等领域，公司本着“只做最好的安全产品”服务客户，得到广大客户的充分信任和认可， 赢得荣誉、赢得口碑。 关于博睿勤科技 About JIUDU software technology 公司注重于核心技术自主研发，已经建立了一支成熟的研发队伍，每年投入年销售额的百分之十五做为研发费用。在人员储备、研发平台、测试平台、服务器等建设方面投入大量资金，购买500平办公写字楼，并在密云搭建2000平的北京总部研发生产中心、浙江研发分部、。强大的研发队伍做国内最好的内网安全防泄密系统，在国内产品品质已形成一流软件产品，并引领内网行业的排头兵。 公司团队 The company team 02 信息安全现状 INFORMATION SECURITY STATUS 海尔前高管跳槽窃取商业秘密 获刑三年 经评估，齐某某、张某某给海尔集团分别造成直接经济损失372 .44万元和2579 .81万元。 2015年2月爆出，由于Uber的一处数据库出现数据泄露，约5万名司机的姓名和驾驶证号信息被泄露。Uber表示，该公司的网络中有着数十万名司机，而这一事故只对其中的很少一部分造成了影响。Uber将向受影响的司机免费提供为期一年的Experian身份保护会员服务。 Uber的收入、用户注册、打车请求以及成交数据 Uber信息安全事故导致5万名司机信息泄露 原中兴员工与合作方“私通” 盗取商业机密企业损失百万 2015年4月消息，秦某原系大型国企中兴公司的技术员工，负责主流产品IPTV游戏业务开发，跳槽后与企业合作方田某开设新企业。为加快自己公司IPTV游戏平台研发速度，秦某违反与中兴公司签订的必威体育官网网址协议，将中兴公司IPTV游戏平台相关必威体育官网网址文档和程序发送给田某，田某又转发给技术人员于某等人。而后三人公司的IPTV游戏平台上线，共造成中兴公司损失人民币161.6万元。 泄密事件一再上演 该如何谨防企业数据泄密带来的安全威胁！ 4 2 3 4 文件随意查看：员工缺乏有效管理，公司重要文件被随意查看造成泄密。 外发文件扩散：将重要文件外发给客户或合作企业，对防扩散造成泄密。 商业间谍窃密：商业间谍通过各种手段窃取企业机密造成泄密。 移动设备丢失：U盘、笔记本等移动办公设备丢失造成企业信息泄密。 员工出差泄密：员工出差带走大量企业数据，无有效监督容易造成泄密。 员工离职泄密：掌握企业重要信息的员工离职，带走企业数据造成泄密。 5 6 7 1 时刻隐藏在日常生活中的泄密风险 员工上网泄密：员工利用QQ、MSM、Email等网络传输工具随意将公司内部重要文件数据外发。 员工打印泄密：员工随意打印公司重要文件或未及时打印文件造成泄密。 ABOUT OUR SOULUTION 03 我们的解决方案 规范终端环境、规范员工行为，让员工潜移默化地养成良好的工作习惯，降低泄密事件发生概率 A 我们的管理理念 Our management philosophy 安全必须从数据源头抓起，真正解决企业数据泄密的问题 B 我们的管理理念 Our management philosophy 全程监督、跟踪以及记录所有员工的全部操作，实时回溯泄密全过程 C 我们的管理理念 Our management philosophy 规范终端软硬环境、规范员工行为管理，让员工潜移默化地形成良好的工作习惯，降低泄密概率，这是安全的首要考虑。 规范化办公管理 Standardized office management 对硬件使 用规范管理 对软件使用标 准化规范管理 对网络行为 规范化管理 1. 网页浏览记录：记录终端网页浏览信息：包括网站地址、网页标题、URL等； 2. 网页限制：可限制所有上网行为；也可以禁止浏览所有网页、禁止或只允许浏览部分网站； 3. 端口限制：可通过端口限制来禁止某些程序访问网络 4. 流量观察：可以对终端电脑进行流量观察、分时段查询和统计； 5. 邮件内容监控：监控内容包括发送时间、收发地址、邮件标题、正文内容、附件内容等。 1. 应用程序限制：通过程序黑白名单控制，对公司与工作无关程序禁止使用； 2. 窗口和程序操作日志：详细地记录终端的窗口标题日