在第四次信息革命浪潮推動下,人類進入了產業數字化轉型、數據驅動發展、萬物互聯的互聯網新時代。隨著“互聯網+”滲透到各個領域,掌握國家經濟命脈的央企在充分享受信息技術帶來的紅利的同時,也面臨數據泄露風險。
為了督促全社會,特別是央企加強網絡安全建設,保護企業核心數據安全,健全企業內部管理機制,國家先后出臺了《國家網絡空間安全戰略》、《網絡安全法》、《信息安全技術個人信息安全規范》等政策法規,嚴格防范數據安全風險,提高企業核心競爭力。5月28日, 國家互聯網信息辦公室發布了《數據安全管理辦法(征求意見稿)》,此辦法一經通過,或將成為首個從國家層面針對數據安全管理的綜合性部門規章。
由于央企數據泄露防護存在管理缺陷和技術缺陷,泄密事件接二兩三發生。
從管理層面來說,央企職能部門數據保護權責交叉,人員、資金、技術等資源協調難度大;管理制度宣貫到每位員工的周期較長、困難較大,對敏感數據泄露的處理主要依據企業內部制度,執行彈性較大;員工數據保密意識薄弱,常常為方便工作將涉密數據上傳到網盤或者郵箱中,存在無意識泄密風險。
從技術層面來說,部分央企未采取有效的數據泄露防護手段應對愈演愈烈的數據泄露形勢;現行的泄露防護產品無法滿足企業更深層次的數據泄露安全防護需求,內部泄密事件發生后,內部審計困難且滯后,無法第一時間鎖定泄密者,避免泄密信息的進一步擴散。
機密數據一旦非法外泄,會使國家利益受損,必須找到數據泄露源頭。央企需要建立長期有效的防泄漏機制,一方面,徹底解決防止通過拍照、打印、外發等數據泄密問題,防止信息擴散;另一方面,對外泄內容進行追蹤溯源,同時起到威懾和安全教育的作用,提高央企人員的安全意識。
敏捷科技為央企提供電子文件泄密溯源方案,在數據防泄漏基礎上引入屏幕水印、文件水印、電子標簽等水印技術,可從根本上解決央企數據泄露問題,充分保障央企內部的電子文件安全管控和追蹤溯源。
● 啟用屏幕水印策略,根據用戶自定義效果,員工一旦用手機或者相機對數據信息進行拍照,屏幕顯示內容置灰或終端電腦的IP/MAC地址、使用者、使用時間等水印信息將顯示在照片上。當拍照信息外泄時,可以通過照片準確追查到泄密人,如同視頻監控般如影隨形。
● 啟用文件水印策略,將不同水印嵌入到各類文檔中,可降低非法分子在文檔流轉過程中以拍照等方式泄露重要數據的風險,提升用戶的安全意識。
● 啟用流轉標簽策略,用一種更為隱秘而友好的方式來展現水印,不影響用戶閱讀使用,只有通過專業工具才能提取。標記文件的上下載用戶、下載的系統地址以及下載時間、申請人、審批人和文件制作時間信息等,便于后期追溯糾責,解決信息泄露的定位與追責。
應用敏捷科技電子文件泄密溯源系統后,可杜絕央企員工的違規泄密行為,幫助央企在最短時間內鎖定泄密者,截斷泄密過程,找到泄密源頭,將數據泄露帶來的影響降至最低,實現企業價值收益最大化。

關注敏捷小助手,了解更多