半导体企业积累的创新技术数量庞大,它们被集中存储于服务器与终端之中,工作时的访问,文档在各部门之间流转以及外发给合作厂商,每个环节都存在泄密的风险,其中有不少是人力无法控制的暗角,企业亟需一张能够覆盖文档存储流转各环节的安全保护网,保护机密文档安全完整。
半导体企业防泄密解决方案
1、保护机密文件安全安固信息文档加密管控系统,对核心部门产生的技术资料强制加密,并且可以根据需要细致规范文档权限,防止无关人员访问加密文档,加密文档即使流转到企业外部,也始终在保护中。安固信息行为审计系统支持对文档加解密行为进行记录,记录文档加密、申请解密、直接解密、申请外发、扫描加解密等行为,详细了解文档加解密的情况。还可以对终端电脑文档操作全生命周期进行记录,包括文档创建、复制、修改、删除、重命名、上传等文档操作行为,以便管理员定期审查终端文档操作情况。
2、服务器防泄密对于存放有公司机密文档的服务器,安固信息安全网关可以帮助严格限制服务器的访问权限,数据被下载时对文档进行加密,确保从服务器下载的文档始终处于加密保护中,防止机密外泄。
3、文档外发外传管理员工习惯通过终端应用传输文档,若缺乏有效管控与审计,极易成为泄密隐患。安固信息终端安全管理系统可以帮助禁止使用私人QQ、微信、邮箱等工具外发公司文档,仅允许使用公司规定的企业微信、钉钉、邮箱等聊天工具外传公司文档。终端操作数以万计,企业规模也随着业务发展不断扩大,这些都在不同程度增加机密保护的难度。目前我们拥有文档加密管理、终端操作管控、操作行为审计、文档备份等各项终端安全项目,企业可以根据不同的管控需要或者办公模式打造具有针对性的管控方案,更高效地保护创新机密安全。
安固软件用到的技术可以分为以下几类:
○ 泄密追踪分析引擎可以对用户的日常操作进行深度分析,审计终端通过不同的应用渠道外传文档的行为进行记录,多维度统计与态势展示,帮助企业实时了解终端文件外发动态,及时进行风险评估。
○ 文档流转追溯是指跟踪文档在其生命周期内的流转和变更历史。可以帮助企业了解文档的创建、修改、外发过程,以及涉及的相关人员、终端设备、传输方式和时间节点,让文档传输管理更透明可控。
○支持对外发文件进行内容分析,识别外发文件中包含的敏感信息,自动备份外发文件,并对涉密行为提供风险等级评定。