教你應對困惑多數(shù)企業(yè)的5大信息防泄漏難題

作者: 來源:未知 2012-02-28 14:30:33 閱讀 我要評論 直達商品

接下來是信息防泄漏方案的部署與測試。這個環(huán)節(jié)要注意科學的管理,人員的選擇,進度的把握等等。如果是按模塊進行部署的,可以在每個模塊部署后及時進行測試與驗證,以便發(fā)現(xiàn)問題與解決。

最后在信息防泄漏系統(tǒng)運行與維護時,要注意與管理相結(jié)合,正所謂“七分技術(shù),三分管理”,只有與管理配合,信息防泄漏方能達到最佳效果。

信息防泄漏解決方案怎樣才能囊括對企業(yè)原有的ERPPLMOA等業(yè)務系統(tǒng)中數(shù)據(jù)的保護?

隨著企業(yè)信息管理系統(tǒng)的普及,應用系統(tǒng)的安全問題日漸成為企業(yè)的一個重要需求點,這些系統(tǒng)往往存儲著企業(yè)重要的數(shù)據(jù),而且訪問量大,用戶身份雜,所以必須進行控制。實際上內(nèi)網(wǎng)安全系統(tǒng)與企業(yè)原來的應用系統(tǒng)并不存在不相容的問題,內(nèi)網(wǎng)安全系統(tǒng)的作用之一就是要保護存儲于ERP/OA/PLM這些系統(tǒng)中數(shù)據(jù)的安全。目前來說可以從以下兩方面進行安全部署:

一是充分利用好這些應用系統(tǒng)本身的權(quán)限控制機制,嚴格分配不同人員的權(quán)限及流動人員的權(quán)限管理,這是最基本的。

二是可以在這些系統(tǒng)前部署加密安全網(wǎng)關(guān),對系統(tǒng)訪問的權(quán)限進行嚴格的控制,確保只有經(jīng)過認證的程序和用戶可以訪問,這樣既可以保證數(shù)據(jù)的正常使用,又可避免數(shù)據(jù)在終端泄露;同時也要對打印、復制等行為進行適當管控,并且對操作進行詳盡的審計,便于隨時核查。

企業(yè)應該怎樣看待審計在信息防泄漏體系中的角色?如何才能避免審計帶來的隱私難題?

雖然審計功能已經(jīng)出現(xiàn)一段時間,但其實一直處于被忽視的位置。不少企業(yè)認為審計除了在事故發(fā)生后用于溯尋原因,無其他重要用處。是一個誤解,實際上審計應該說是企業(yè)部署信息防泄漏方案的基礎。部署前審計幫助企業(yè)發(fā)現(xiàn)存在的問題,應用過程中審計幫助企業(yè)掌握網(wǎng)絡實況,最后審計是企業(yè)檢驗效果與實行改進的依據(jù)。可以說,審計就是企業(yè)信息安全的晴雨表,但如何將審計的作用發(fā)揮到最大,同時避免有關(guān)隱私的法律問題,需要企業(yè)做好以下幾方面。

1、要明確審計的范圍,比如是不是需要審計所有的內(nèi)容,還是只審計上網(wǎng)就夠了?從安全角度來說是越全越好,但從合理性角度來說,不該審計的,就不應該去碰;

2、對審計人員的權(quán)限,要有所限制。誰有審計的權(quán)限,什么情況下可以審計,需要走什么樣的流程,都該有成文的規(guī)定。由于審計人員擁有直接查看可能涉及到隱私的信息的權(quán)限,就有必要對其審計行為進行再審計。

3、要合理利用審計的來的信息,善于將得到的信息根據(jù)自己的需要做成高度可視化的報表,反映出關(guān)鍵的問題,為決策提供指導。

4、從實施的角度來說,最好做到告知義務,同時形成制度性,在員工入職時進行保密協(xié)議等的簽署和公司制度、安全制度的培訓。

相信隨著審計本身的功能(如報表)的強大,越來越多的企業(yè)會認可它的重要性,也會花更多時間與精力去研究與應用它。

以上五個問題是溢信科技在2011-2012調(diào)研數(shù)據(jù)中精選出來的,企業(yè)在部署信息防泄漏方案時最常面對的幾個難題,但是答案顯然是不足以解決所有問題的。信息防泄漏建設不是一蹴而就的,需要企業(yè)結(jié)合自身的實際情況慢慢地去探索。未來隨著新技術(shù)的發(fā)展,企業(yè)面臨的網(wǎng)絡必然更加復雜,而業(yè)務的發(fā)展也必然會要求企業(yè)的內(nèi)網(wǎng)具有更大的開放性,信息安全是企業(yè)發(fā)展一項基礎性工作,企業(yè)必須真正重視起來,并投入足夠的人力物力進行研究與執(zhí)行,才能找到適合自己的卓有成效的信息防泄漏方案。

更多關(guān)于調(diào)研報告的情況請瀏覽專題


  推薦閱讀

  電商之道:華南電商的困境與機會

電商之道嘉賓精彩觀點 騰訊科技訊 (舒拉)2月28日消息,華南地區(qū)電商發(fā)展速度迅猛,但近年也遭遇了一些實際的困難,業(yè)內(nèi)人士就華南電商的困境與機會展開探討,華南電商如何在困境中尋找突破?騰訊科技第78期#電商之>>>詳細閱讀


本文標題:教你應對困惑多數(shù)企業(yè)的5大信息防泄漏難題

地址:http://m.sdlzkt.com/a/kandian/20120228/35072.html

樂購科技部分新聞及文章轉(zhuǎn)載自互聯(lián)網(wǎng),供讀者交流和學習,若有涉及作者版權(quán)等問題請及時與我們聯(lián)系,以便更正、刪除或按規(guī)定辦理。感謝所有提供資訊的網(wǎng)站,歡迎各類媒體與樂購科技進行文章共享合作。

網(wǎng)友點評
我的評論: 人參與評論
驗證碼: 匿名回答
網(wǎng)友評論(點擊查看更多條評論)
友情提示: 登錄后發(fā)表評論,可以直接從評論中的用戶名進入您的個人空間,讓更多網(wǎng)友認識您。
自媒體專欄

評論

熱度

主站蜘蛛池模板: 欧美成人看片黄a免费看| 国产成人精品一区二三区| 欧美成人免费一区在线播放| 精品国产成人亚洲午夜福利| 成人无码免费一区二区三区| 国产成人无码综合亚洲日韩| 亚洲国产成人高清在线观看| 成人自拍视频网| 亚洲欧洲精品成人久久曰影片 | 免费无码成人片| 久久亚洲色www成人欧美| 国产成人麻豆亚洲综合无码精品| 四虎影视成人永久在线观看| 欧美.成人.综合在线| 国产成人AV综合色| 成人国产午夜在线视频| 久久亚洲国产成人精品无码区| 成人a免费α片在线视频网站| 久久成人国产精品免费软件 | 国产成人高清视频| 成人综合久久综合| 一级毛片成人免费看a| 国产成人综合久久精品亚洲| 37pao成人国产永久免费视频 | 国产成人av大片大片在线播放| 成人短视频完整版在线播放| 麻豆国产成人AV在线| 久久亚洲AV成人无码| 亚欧成人中文字幕一区| 亚洲成人在线网| 亚洲av无码成人精品区狼人影院| 国产成人在线免费观看| 国产成人精品午夜视频'| 成人免费午间影院在线观看| 欧美成人三级一区二区在线观看 | 天天躁日日躁成人字幕aⅴ| 亚洲天堂成人网| 一级成人毛片免费观看| 91成人在线免费观看| 97成人碰碰久久人人超级碰OO| a级成人毛片完整版|