一、行業分析
信息化時代的企業都在最大化地利用信息技術以提高企業的運營效率,致使企業百分之九十的知識產權如:程序代碼、設計圖紙等,都是以電子數據的形式存在企業的內部網絡中。研發通訊企業在制定安全策略與具體執行這些策略的能力之間還是存在很大的差距,現存的網絡安全技術大都是對外防護的問題,而且沒有構筑出一個能徹底解決企業內部網絡安全問題的平臺,所有以電子形式存在的企業知識產權信息均有可能會以電子郵件,文件傳輸等形式輕而易舉地流出企業。 如何才能有效的將網絡安全防線,從企業網絡的邊緣擴展到企業所有的網絡節點之上?如何控制企業內部人員的主動或非主動的泄密風險?如何從源頭上保證涉密資料的安全?如何避免其他內網安全軟件的各種漏洞?成為研發通訊中各個企業急需解決的首要問題。
二、客戶需求
為提高企業內部信息管理的安全性,實現內部核心源代碼存儲、流轉安全可控,有效防止文件的擴散和外泄,需要建立一套完善的數據保密及授權訪問系統,即對于公司內部電子文檔,就其使用范圍、用戶權限、用戶操作、文件流轉進行控制管理,以防止文檔內部核心信息非法授權閱覽、拷貝、篡改。
綜上所述,為了安全和效率的平衡點,構建內網數據安全可從以下幾方面防護:
1)防止內部重要電子文檔被泄密;
2)防止離職或內部員工泄密;
3)數據安全系統能否支持應用的復雜性;
4)數據安全系統是否改變應用習慣;
5)數據安全系統是否改變應用流程;
6)數據安全系統是否能保障應用的安全性;
7)數據安全系統是否能支持應用系統升級。
三、解決方案
SDC沙盒防泄密系統專為企業級用戶設計的數據防泄密解決方案。它不但能夠對源代碼、Office等進行加密保護,并且能夠對加密的文件進行細分化的應用權限設置。確保企業的機密數據只能被經過授權的人,在授權的應用環境中(例如企業內部),在指定的時間內,進行指定的應用操作,并且整個過程會被詳細、完整的記錄下來,以便您對數據的訪問記錄進行安全審計。
四、方案價值
采用該方案后,員工保密意識大大增強,配合公司現有的保密制度,公司核心代碼、設計圖紙、財務數據、核心數據等都得到了有力保障,業務系統的安全也得到安全提升,提高公司或企業內部信息管理的安全性 。