企业内部数据安全保护解决方案 .pdfVIP

企业内部数据安全保护解决方案

一、目的

企业内部数据安全保护方案主要解决企业内重要数据通过由计算机终端的非法登录、非

法拷贝、非法打印、非法电邮等途径泄露的问题。

在计算机时代到来之前，人们会将重要的文件资料锁到文件柜或保险柜中进行保存。现

代企业则通过计算机网络实现信息的数据化管理,各种重要的信息(如商业秘密、技术专利等)

存放在没有安全防范措施的计算机中，这就象用不上锁的文件柜来存放机密文件。由于计算

机的开放性和标准化等结构特点，使计算机信息具有高度共享和易于扩散的特性，导致计算

机信息在处理、存储、传输和应用过程中很容易被泄露、窃取、篡改和破坏，或者受到计算

机病毒感染和网络黑客的攻击，给企业带来极大的风险。

提起信息安全，人们首先想到的是病毒破坏和黑客攻击。因此目前安全产品高度集中在

防火墙和加密机等有限的几个品类上，针对的对象是：病毒、黑客和有害数据侵入三大危险

目标。实际上计算机信息安全问题包括三个部分，除了网络安全，还包括身份认证和安全存

储。有一个不是很恰当的比喻：如果把网络安全看作是在街道上巡逻的警察，那么身份认证

就象是家里的防盗门，而安全存储则是家里的保险箱！安全存储是信息最直接、最有效的保

护。网络保护和身份认证只有与安全存储结合使用时，才可真正发挥信息安全保护作用。

防火墙、入侵检测、隔离装置等网络安全保护对于阻止网络病毒的入侵有着不可替代的

作用，但网络安全产品并非万能，只能对来自外部的非法攻击起到保护作用，而真正有目的

盗取或破坏信息的黑客还是占少数。而被大多数人忽视的计算机本身才是信息安全事故最

多的环节！中国国家信息安全测评认证中心提供的调查结果显示，现实的威胁主要为电脑

终端上的信息泄露和内部人员犯罪，而非病毒和外来黑客引起。据公安部必威体育精装版统计，70%的

泄密犯罪来自于内部；电脑应用单位80%未设立相应的安全管理措施；58%无严格的数据存

储管理制度。

造成对存储安全疏忽主要有三个方面的原因：第一，对计算机信息安全的三层保护系统

认识不足，有些用户甚至没有安全存储的概念。第二，缺乏应有的重视，尤其是对信息泄露

和内部人员犯罪的认识和重视。在国外，安全投入占企业基础投入的5-20%，而在中国却很

少超过2%。第三，市场上缺少合适的桌面电脑信息安全产品。很多所谓“桌面信息安全产品”

也仅局限于对数据的口令/密码保护。虽然许多IT厂商提出了多种安全电脑解决方案，但是

大多因硬件解决方案成本过高和软件解决方案不安全等原因，只限于小范围内的应用，没有

得到普及。

分析企业内部数据泄露存在以下几种途径：

1、因特网上病毒、骇客攻击；

2、移动电脑在外被盗或被非法登录；

3、邮件被截获；

4、内部电脑或硬盘被盗；

5、非公司员工登录内部电脑窃取数据；

6、内部员工未经授权通过电脑窃取公司数据；

7、内部员工未经授权将自身掌握的数据带出公司。

第1个途径主要通过杀毒软件、网络放火墙等防堵。