企业信息权限管理_第1页
企业信息权限管理_第2页
企业信息权限管理_第3页
企业信息权限管理_第4页
企业信息权限管理_第5页
已阅读5页,还剩11页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、企业信息权限管理解决方案主题:重要数据外泄的主因分析企业不健全的网络环境会导致数据外泄企业的内部员工有意、无意造成的机密资料外泄如何实现企业的文档保护加强身份认证和权限管理对数据加密,避免外泄时扩大损失对数据进行分级管理加强员工教育,并建立规范化安全制度公司面临机密资料外泄的风险ICM研究报告:白领工作者平均每周处理11份机密营业文件39%的工作者曾经将客户资料寄出公司52%的员工曾在离职时将工作数据带走86%的员工坦承习惯性将邮件转寄其他人26%的员工使用免费信箱寄送工作数据以上全都是合法使用者,却在有意或无意中,从事非法行为。Gartner 调查显示在Fortune排名前100家的公司中,

2、每次电子文件泄漏的平均损失是50万美圆在各种安全漏洞造成的损失中,30%-40%是由于电子文件的泄漏所造成的超过85%的安全威胁来自组织内部 信息安全风险现状-泄密来源Gartner:全球最具权威的IT研究与顾问咨询公司 防止内部人员泄密是关键!USB,光驱,软驱,打印机蓝牙,红外,1394,PCMICA 介质遗失设备通信端口泄密渠道CD黑客入侵 病毒盗取笔记本丢失硬盘丢失 QQ,MSN,Skype IE,Mail,BBS,ftp AB互联网的应用信息安全风险现状-泄密途径黑客木马病毒 方案 封堵通信端口 禁止移动存储设备的使用 网络物理隔离 日志追踪 问题 围追堵截治标不治本 新技术层出不穷

3、 信息安全风险现状-现有方案及问题数据安全管理项目背景安全重点由外到内的转变企业信息泄露事件愈演愈烈企业机密信息管理薄弱防毒防骇防机密外泄信息安全挑战数据防泄密要解决的问题第一层面:数据防泄密数据防泄密数据防窃密数据防破坏第二层面:机密信息权限管理文档权限应用控制授权管理合规化管理最终目标:数据防泄密+机密信息权限管理 = 机密信息管理身份认证审计管理防窃密、防泄密、防破坏你是谁?你能做什么?你做了什么?信息安全解决方案保护机密文件的宗旨对的文档 给对的人 非正确人员无法开启 在对的时间 联机 脱机 阅读期限 做正确的行为 读 打印 写 完全控制 ERM能够解决的问题 企业核心机密数据需要得到安全保护ERM能够解决的问题 企业核心机密数据的访问权限的管理ERM能够解决的问题 企业核心机密数据的审计管理ERM能够解决的问题 企业核心机密数据需要得到可靠保护ERM能够解决的问题 企业审批流程的灵活性 服务器 控制台 客

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论