• <strike id="fdgpu"><input id="fdgpu"></input></strike>
    <label id="fdgpu"></label>
    <s id="fdgpu"><code id="fdgpu"></code></s>

  • <label id="fdgpu"></label>
  • <span id="fdgpu"><u id="fdgpu"></u></span>

    <s id="fdgpu"><sub id="fdgpu"></sub></s>
    首頁 > 投稿專欄 > 最新來稿 > 保護企業(yè)文檔安全 重在細粒度權限管理

    保護企業(yè)文檔安全 重在細粒度權限管理

    2013-01-15 15:50:03   作者:   來源:   評論:0  點擊:


    不管單位的大小如何,每個單位都有自己的核心競爭力,對于企業(yè)單位來說,它的核心競爭力就是相關產品的技術特點、專利和客戶資源。而伴隨著信息現代化的迅猛發(fā)展,人們往日的紙上辦公模式已基本上演化為電子文檔的模式。對于如今的眾多企業(yè)來說,企業(yè)核心競爭力的泄露直接決定著企業(yè)的生死。

    現在,隨著行業(yè)需求的不斷提升,對于一個真正的文檔安全管理系統來說,簡單的加密、解密早已成為最基本的功能,關鍵是它要能夠針對不同的使用者提供不同的訪問權限,在特定的時間限度、空間范圍內自動允許或禁止使用,完善地記錄受保護文檔的使用痕跡。只有進行全方位的管理與保護,才能實現最安全的文檔保護。

    在企業(yè)中,針對同一份文檔,可能需要針對不同級別的用戶,對文檔擁有不同的操作權限。即有些用戶不能閱讀該文檔,有些用戶能閱讀文檔,有些用戶除了閱讀外還能對文檔進行復制,編輯等操作。時代億信文檔安全權限管理系統就是實現這些權限細分的功能產生的。

    時代億信SecureDOC-R文檔安全產品介紹:

    當用戶將需要將某些重要文件進行保護時,可以登錄文檔安全客戶端,并對其進行加密。加密的文檔其他的用戶無法查看及其他操作,此時可根據需要對其他用戶授予閱讀、編輯等權限。被授權的用戶可以通過拷貝、郵件等方式獲取文檔進行閱讀。此外也可以通過授權并發(fā)送功能,利用系統自帶的文件中轉站,將文檔方便的傳送給接收人。

    時代億信SecureDOC-R文檔安全功能介紹:

    文檔中轉站
    文檔中轉站提供交換文檔的功能,使用戶可以用系統內置的方式方便的傳閱文檔,而不必在通過其他方式單獨發(fā)送,從而使權限和文檔本體統一的交給接收人。
    用戶可以利用發(fā)送新文檔或授權并發(fā)送功能,將文檔存放在中轉站中(利用服務器存儲空間),接收人可在中轉站中下載到文檔。

    權限管理

    權限管理提供用戶管理權限的功能,包括對文檔的授權、審批權限進行管理。
    該模塊可以讓用戶查看自己的授權信息、以及修改授權信息的功能。同時可以集中的管理申請和審批的信息。

    我的消息

    我的消息模塊功能顯而易見,就是發(fā)送給用戶的消息提醒。
    在登陸文檔安全的狀態(tài)下,當用戶接收到新消息時,桌面右下角會彈出消息提醒。點擊消息,就會彈出主頁面顯示消息的詳細信息。在消息詳細頁面,還可以方便的跳轉到要需要處理的模塊中(如:接收文檔、權限審批)。

    個人信息設置

    個人信息設置功能包括查看修改個人信息,管理自定義用戶組。
    自定義用戶組就是為方便用戶授權而提供的功能,用戶可以將經常授權的其他用戶加入自定義用戶組,在授權時進行一并授權。

    共享文檔庫

    共享文檔庫提供面向企業(yè)的共享通用文檔的功能。
    相比一般的共享服務,除了對目錄和文件讀寫權限的簡單控制之外。還利用文檔安全產品的特點,能夠對共享的文檔進行更細的權限控制。

    案例介紹:
    女高工鋃鐺入獄,緣起商業(yè)泄密
    某石化公司是國內先進的鉆井鉆頭生產企業(yè),該企業(yè)花費數億元從美國引進先進的鉆頭生產技術,經過幾年的市場打拼,成為亞洲該領域的佼佼者。
    數年來公司的進展一直很順利,市場份額不斷擴大,然而,2005年初,該公司發(fā)現市場上出現了類似技術生產的鉆頭,但是價格卻便宜了1/3左右,導致公司銷售業(yè)績受挫。于是公司向公安機關報案,稱天津A公司及其員工張女士侵犯商業(yè)秘密。
    偵查員獲取A公司生產的兩種鉆頭,送往北京鑒定,5個月后得出鑒定結論:A公司侵權。
    由于此案是一起侵犯商業(yè)秘密的案件,且涉及不同省份,2005年12月中旬,公安部在聽取了案情匯報后,指示兩地公安機關協同破案,2006年1月,在天津市公安局經偵總隊配合下,A公司張女士被抓捕歸案。
    張女士1983年從華東工學院畢業(yè)分配到該石化公司,獲得高級工程師職稱,工作期間2次被派往美國學習,同時負責對轉讓方的鉆頭制造工藝及圖紙進行翻譯。
    但是張女士一口咬定,她離開該公司時并未帶走任何涉密的技術資料,提供給天津A公司的技術是公知技術。但是,后來在搜查中,公安機關在張女士的一只移動硬盤內,找到了數百張技術圖紙,分別為原石化公司圖紙,A公司原圖紙和A公司修改后的圖紙。最終張女士承認在離職時帶走了公司的原始圖紙。
    2006年9月,公安機關經調查相關銷售會計資料,經司法鑒定,僅截止到6約30日,這起商業(yè)侵權行為就給該公司造成了經濟損失達1013萬元!!!
    2007年11月26日,經法院審判,判決張女士有期徒刑6年,并處罰金5萬元。

    案件分析:
    人員流動是任何企業(yè)都無法避免的事情,包括人員離職流失和內部崗位變動。正常的人員流動有利于企業(yè)獲得新的人力資源和技能。但這一流動的過程卻會給企業(yè)的IT信息安全帶來巨大的挑戰(zhàn)。因為當人員流動時,也就意味著代表公司巨大價值的信息資產也會隨之發(fā)生流動,例如某些機密信息沒有被交接或者被非法竊取。因此,現代企業(yè)應該更加正視信息安全的重要性,將可能造成損失的風險扼殺在搖籃中。
    時代億信解決方案:
    時代億信SecureDOC電子文檔安全管理系統為企業(yè)構建電子文檔的安全管控平臺,對涉及企業(yè)秘密/企業(yè)機密的各種電子文檔實現加密保護,通過對內部用戶的授權實現細粒度權限控制,包括文檔閱讀、編輯、復制、打印、截屏/屏幕錄像等操作的權限控制和流轉范圍控制,并可隨時回收文檔權限。在保證合法用戶合理使用的同時,實現“文檔內容拿不走、文檔拿走看不了”,對于離職的員工,可以立即回收其對所有密級文檔的權限,即使拷貝到移動硬盤中帶走,打開時也只能看到亂碼,從而有效保護企業(yè)知識產權和商業(yè)機密。

    分享到: 收藏

    推薦閱讀

    專題

    亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 蕉岭县| 衡南县| 威海市| 江北区| 泰安市| 犍为县| 台南市| 安图县| 贺兰县| 孟村| 晋江市| 苍梧县| 彰化市| 固原市| 乡宁县| 东兴市| 鸡泽县| 望谟县| 建德市| 张家港市| 鹤庆县| 贡觉县| 常宁市| 高清| 洛隆县| 巴青县| 嘉峪关市| 垫江县| 宿州市| 上林县| 娱乐| 如东县| 徐水县| 华亭县| 彭泽县| 福州市| 陈巴尔虎旗| 田林县| 资中县| 许昌县| 沙雅县| http://444 http://444 http://444 http://444 http://444 http://444