随着能源业的发展和业务规模不断扩大,各大能源企业实现业务过程中,总部与各个分支机构需要实时信息传输和资源的共享。在数据传输上既要保证内部业务网络的可用性和保密性,又要对内部核心数据有较强的防御和管控能力。
新能源企业机密保护面临的挑战:
1.CAD图纸文件、研发资料、财务报表、各类重要资料都明文存储在电脑上,缺乏保护措施,容易出现外泄风险。
2.终端电脑数量众多,终端各类操作如邮件应用、即时通讯、网页浏览、上传下载等,存在泄露机密的风险。
3.机密资料在企业内部随意流转,无法追查文档在终端中的流通情况,被非法外传也无从得知。
防泄密解决方案
核心文件透明加密保护对于存储在电脑上的CAD图纸等重要数字资产进行强制加密保护。安固信息可对文件进行透明加解密,对用户无感知,不改变用户操作习惯。如果加密文件通过QQ、电子邮件、移动存储设备、网络共享等手段传输到企业授权范围以外,那么文件将无法正常打开和应用,打开则显示乱码,文件始终保持加密状态。
2.服务器防泄密核心的图纸文件存放于系统服务器中,安固信息安全网关可以帮助对应用系统和文件服务器进行保护,禁止非法访问,结合安固信息客户端上传解密下载加密功能,保证核心部门接触的机密资料一直处于加密状态。
3.外发权限设置防止泄密文件外发容易成为泄密的隐患,安固信息支持对终端各类外发行为进行详细管控,当需要给客户或者合作伙伴外发文件时,首先向上级领导进行外发申请;经授权后才能发出,外发文件还可以设置访问权限,包括阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等。
4.防范终端泄密风险安固信息桌面管理系统可以帮助对所有终端进行统一管理,对文档操作、打印、外接设备、移动存储设备、即时通讯、邮件、网页、应用程序等进行规范管理,并对每一项操作进行详细记录,以便管理员后期审计。
5.行为审计终端操作终端文档操作记录成千上万,我们需要及时发现和制止违规的操作行为。安固信息可以帮助对文档的操作进行详细的审计,类型包括文档创建、访问、复制、重命名、删除、上传、下载等,及时预警高风险泄密行为,还可以统计分析终端的各类操作,帮助企业掌控终端动态,及时发现终端可能存在的隐患。新能源作为技术密集型的行业,技术创新是根本也是最大的推动力,当前信息安全风险无处不在,我们需要更严密的措施保护核心机密安全。
安固信息的数据防泄密方案可以帮助企业对不同的业务文件进行有针对性的保护,实现机密的可控透明管理,同时还可以帮助对终端各类操作进行规范化管理,提高终端的安全性以及运行效率。
安固软件用到的技术可以分为以下几类:
○ 泄密追踪分析引擎可以对用户的日常操作进行深度分析,审计终端通过不同的应用渠道外传文档的行为进行记录,多维度统计与态势展示,帮助企业实时了解终端文件外发动态,及时进行风险评估。
○ 文档流转追溯是指跟踪文档在其生命周期内的流转和变更历史。可以帮助企业了解文档的创建、修改、外发过程,以及涉及的相关人员、终端设备、传输方式和时间节点,让文档传输管理更透明可控。
○支持对外发文件进行内容分析,识别外发文件中包含的敏感信息,自动备份外发文件,并对涉密行为提供风险等级评定。
安固软件用到的技术可以分为以下几类: