北京亿赛通科技发展有限责任公司资深信息安全顾问.pptVIP

* 本文件是亿赛通针对企业内容安全管理理解与实践的总结; 面向正在或即将处于数据泄露威胁的中国客户; 不包含亿赛通全部技术及产品信息； 目标 大型行业会议发言 潜在高端客户沟通 加深客户理解亿赛通数据安全理念 * 两化融合背景下的 行业电子文(图)档内容安全管理体系 北京亿赛通科技发展有限责任公司 ——亿赛通数据泄露防护解决方案理念与实践 * 内容提要 中国智造行业特点分析 实际应用环节需求分析 内容安全方案体系介绍 方案实施场景效果描述 方案提供厂商简要介绍 中国智造行业特点分析 知识资产决定企业核心竞争力 * 客户 资料 行业 经验 设计 成果 管理 制度 工艺 技术 知识 资产 运营 策略 非结构化数据特别是文(图)档数据保护是目前的弱点，也是重点和难点， * 内容提要 中国智造行业特点分析 实际应用环节需求分析 内容安全方案体系介绍 方案实施场景效果描述 方案提供厂商简要介绍 * 应用环节背景分析 为什么说电子文(图)档内容是不安全的？（因素分析） 信息实体销毁 信息利用 信息存储保全 信息实体化 信息产生 信息失效 纸质信息 登记 复印 申请 借阅 归还 指定人员 纸质文件 文件 保险柜 文 件粉碎 指定人员或系统 电子信息 PC/服务器 明文方式 电子文件 查看/编辑 拷贝/外发/截屏 打印/共享 删除 * 应用环节背景分析 什么内容需要进行安全管理？（目标分析） 还有…… 电子文(图)档不胜枚举且发展变化 应用环节背景分析 什么人会是内容安全的敌人？（管理分析） * 第三方内容接触者 内容传播、使用者 内容生产者 内容接触者 内容接触者 应用环境实例 应用环境实例 多人协作生产：设计、科研、开发； 高敏感信息内容编制：规划、政策； 跨部门敏感信息交换； 信息管理系统数据文件下载； 外协机构、外委机构、传媒机构； 企业客户、供应商、合作商； 信息泄露情况 信息泄露情况 敌方直接窃取 员工离职拷贝 内部不当行为 系统漏洞失密 设备丢失失控 应用环节背景分析 那些行为威胁内容安全？ * 内部获取电子文(图)档 内部传播电子文(图)档 外发/外带电子文(图)档 业务操作生产 业务系统下载 其他文件继承 应用系统 管理部门 设计部门 业务部门 业务推介 传媒播散 员工离职 外部合作 竞争对手窃密 员工离职拷贝 内部不当行为 系统漏洞失密 设备丢失失控 * 应用环节背景分析 应用环境中的实际需求 含有组织内容电子文(图)档只要存在就可能是泄密的隐患； 任何类型电子文(图)档内容都有可能造成泄密； 电子文(图)档的接触者都有可能能为泄密源头 电子文(图)档应用行为都可能引起内容扩散泄露； 外围保护必须，但还不够！ 从根本上解决问题 * 内容提要 中国智造行业特点分析 实际应用环节需求分析 内容安全方案体系介绍 方案实施场景效果描述 方案提供厂商简要介绍 * 解决方案体系介绍 解决方法目标分解 采用加密的手段控制各种类型电子文(图)档内容； 赋予不可篡改电子文(图)档身份，并与操作者建立所属关系； 细化权限，控制读/写、打印和摘抄动作； 电子文(图)档与组织结构成员关联实现分级授权； 电子文(图)档生命周期管理，记录文(图)档使用过程，实现操作行为审计； 建立离开组织机构电子文(图)档的管理手段； 加固应用系统，提高安全等级 * 解决方案体系介绍 亿赛通解决方案技术路线 电子文(图)档透明加密； 电子文(图)档分级授权； 外发电子文件管理； 文档操作控制及审计； 应用系统安全加固 * 解决方案体系介绍 电子文(图)档透明加密 单位内部透明使用 合法 出口 密文外发 明文外发 合法离网脱机 非法 出口 竞争对手窃密 员工离职拷贝 内部不当行为 系统漏洞失密 设备丢失 非法脱机 合法离网正常使用 非法离网表现为乱码 乱 码 * 解决方案体系介绍 电子文(图)档分级授权 授权 授权 授权 授权 授权 授权 授权 授权 授权 授权A部门 员工1只读 授权B部门 员工2只读/打印 授权C部门 员工3只读/打印/修改 授权D部门 员工4只读/打印/修改/再授权 员工1 只读 员工2 只读/打印 员工3 只读/打印/修改 员工4 只读/打印/修改/再授权 机密 机密 机密 授权信息 已授权用户 其它用户 机密 作者 机密文档 服务器 权限 集中式管理 文档管理员 授权 授权文档 权限 机密 授权 * 解决方案体系介绍 外发电子文件管理 1次 文档外发管理员 制作外发文档 密码解密 U-Key解密 机械解密 只读/打印/复制/修改 时间/次数限制 2次 3次 * 解决方案体系介绍 文档操作控制及审计 第三方内容接触者 内容传播、使用者 内容生产者 内容接触者 内容接触者 透明加密 细粒化分级授权 外发文档管理 信息加密模