
安秉信息充分考虑重要数据面临的主动和被动泄密风险。从数据的创建、修改、传输、归档、分发、销毁等全过程去进行控制,任何未经授权发送或者获取的数据都会处于被控制或加密状态。
针对设计院数据采取必要的技术手段,对外发的成果数据进行权限控制,权限包括:只读、截屏、打印、时间、次数和到期自动销毁等。
需要对设计院所实现必要的行为管理和审计,为日后的审计工作提供必要的日志。
设计院数据最终泄密的途径是在各地分散的终端上产生的,因此主要针对的对象是使用这些数据的终端。
企业内的重要技术文件(电子文档)只能在授权许可的范围内使用,在没有经过授权许可的情况下,无论以何种方式脱离授权应用范围,电子文件都将不可使用,从信息的源头进行加密保护。这样就实现了不用去禁止USB、网络、光盘等设备的使用,而达到保护电子文档的安全。
完善的外发系统,企业内部的文件外发时,需要经过严格的内部审批流程,同时可以控制外发文件的生命周期和操作权限,如设计图档、投标文件等;
全面监控和处理应用程序中的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作。
管理员在服务器上能够实时监控作为部门服务器的管理机的工作状态和配置管理机的功能授权,并且汇总、审计管理机上的操作日志,及时发现系统安全隐患。
采用该方案后,员工保密意识大大增强,配合公司现有的保密制度,单位核心代码、设计图纸、财务数据、核心数据等都得到了有力保障,通过业务系统的安全也得到安全提升,提高公司或企业内部信息管理的安全性 。