针对前文制造业客户数据安全解决方案（数据防泄密需求分析）提到的泄密风险，本文详细介绍一套完整、合理的解决方案，通过该方案构建公司数据安全防护边界，自动加密、全方位保护数据安全。
1. 电脑终端数据的保护
1.1 电脑图纸文件的自动加密，从源头保护数据
对于电脑终端核心数据文件会自动强制透明加密，比如通过 PRO/E，UG，CATIA 等软件从文档创建图纸文件开始即可自动加密保护。加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯。文件的保存加密、打开解密完全由后台加解密驱动内核自动完成，对用户而言完全透明、无感知。
1.2 设置屏幕水�。臼酝纪ü恼招姑艿男形�
现今手机已经普及的情况下，手机拍照已经非常泛滥，而手机拍照本身就是一种很大的泄密途径，不能完全杜绝，只能依靠制度管理，当然也可以通过其他技术手段起到震慑作用，比如对于一些重要核心研发部门，可以设置屏幕水�。憾杂谥匾募蚩笨缮柚闷聊凰。聊凰∠允灸谌菘勺远ㄒ澹佣芄挥行У木臼酝纪ü恼招姑艿男形�。
2. 文件传输交互的保护
与外界信息交流已成为企业常态化的一种业务模式，这些交互的信息可能会涉及企业核心信息（如：外发设计图纸给生产方、外发合同给客户等），而这些信息一旦流出企业就面临着失控的风险，很可能经客户或合作伙伴造成信息泄露，所以针对不同等级的文件提供不同的方式：
如果是普通的图纸、文档，明文发给别人后，不担心对方再发给其他厂家，这可以通过直接解密；如果是一些重要的设计图纸，但不得不发给生产厂家或者合作伙伴，同时希望发出去的图纸文件又能得到有效管控，可以采用制作外发文件和外发 U 盘方式；
2.1 普通图纸、文档直接审批解密
2.2 重要图纸、通过文档外发的二次保护
- 当需要给客户或者合作伙伴外发文件时，首先向上级领导进行外发申请，而后才有权将该文件打包成一个受控文件，外发给客户或合作伙伴；
- 被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，而后才能在授予的权限范围内访问；
- 身份认证的方式包括：口令认证、机器码认证、联网认证；
- 访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等；
- 被授权的客户在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。
3. 应用服务器数据的安全保护
企业的核心业务XC Sports（如：OA、PDM、CRM、ERP 等）中存有大量敏感业务数据，员工通过合法账号可正常查看、导出数据，而数据一旦导出则可通过其他途径带离企业，存在泄密风险。此外，员工可利用非法应用程序或盗用合法账号访问并窃取业务XC Sports中的数据，存在较大安全隐患。
- 不改变原有网络架构，增加应用安全网关服务器即可；
- 服务器数据下载至本地则自动加密，防止非法下载泄密。
- 加密文档上传至服务器则自动解密，以明文形式存放在服务器，确保正常使用。
- 只允许安装有数据防泄密XC Sports客户端的终端用户正常接入应用服务器，非法用户禁止接入，非法客户端即使盗用合法账号或利用非法应用程序也无法访问受保护的应用服务器，杜绝了非法访问泄密。
- 安装有据防泄密XC Sports客户端的终端用户将禁止连接仿冒应用服务器，防止非法用户利用客户端上传自动解密机制进行非法外联泄密。
4. 移动存储介质管控
在各种计算机外设给信息交换带来极大方便的同时，也给很多数据安全敏感企业带来很多麻烦。现今非常常见的 U 盘、光盘是造成内网机密信息流失的主要途径，一个小小的 U 盘便能在不被人察觉的情况下将核心数据拷走。然而由于工作的需要，内网的一些计算机却不能封闭 U 口，因为在工作中需要用 U 盘进行信息的传递，因此 U 盘使用成为内网机密信息流失和引入病毒的主要途径。针对此问题可提供以下措施来解决用户的困扰。
4.1USB 存储设备限制
根据公司的实际情况，限制哪些电脑的 USB 接口能否使用。分别有允许使用、禁止使用、USB 设备只读（即只能够从 U 盘上拷出数据，不能往 U 盘内部考入数据）和断网使用（即插入 USB 存储设备时终端断网）四种限制方式。
4.2USB 存储设备认证
对接入公司的 U 盘进行注册认证管理，只有通过事先认证过的 U 盘才可以在公司内使用。
4.3USB 外发日志
对公司内部员工的 USB 拷贝行为进行详细记录，记录信息包括操作时间、终端名称、操作用户、文件名称、源路径、目的路径，并支持下载查看文件内容。从而为企业内的信息拷贝提供更严格的安全保障，防止内部机密信息被非法拷贝。
4.3 光盘驱动器限制
根据公司的实际情况，限制哪些电脑的光盘驱动器允许使用。
4.4 光盘刻录审计
包括刻录时间、终端名称、所属分组、刻录机名称、刻录盘名称、刻录文件总大�。∕）。支持查看并下载刻录文件。
5. 打印安全管理
在无纸化办公的时代，依然存在很多情况下需要将电子文档打印成纸质版资料，给企业管控纸质资料文档带来很多麻烦，所以打印机的使用成了纸质文档泄密的一个主要途径，因此，针对此问题提供以下措施来解决用户的困扰。
为了有效避免员工通过打印将文件打印成纸质文档造成泄密，XC Sports支持对打印机的使用权限进行限制：禁止所有打印机，或只允许使用指定打印机、只允许指定程序使用打印机，管理员还能设置打印图片水印、文字水印和二维码水�。⑶抑С肿远ㄒ宕蛴∷∧谌荩佣行П苊饷舾谢蚧苄畔⑼ü蛴《庑�。
6. 详细操作日志，便于事后溯源
前面提到的多种解决方式和操作中，数据防泄密软件都会有相关的操作记录，便于事后溯源，这些日志主要有：
- 审批解密日志：查询各部门经理的文件审批及解密情况，避免具有解密权限的人员滥用职权，导致内部机密信息泄露。
- 文件操作日志：完整记录内部网络中的文档使用与传播的全过程，并可发现非法的文档访问、修改、删除、复制等违规使用行为，防止文档被非法篡改或泄露。
- USB 外发日志：对企业内部员工的 USB 拷贝行为进行详细记录，从而为企业内的信息拷贝提供更严格的安全保障，防止内部机密信息被非法拷贝。
7. 规范员工使用电脑行为，提高效率
本桌面行为管理解决方案能够有效协助管理者通过单一控制台以授权的方式对公司计算机、宽带、打印、外围设备等 IT 资源进行管控，与此同时规范员工的内网行为，其中包括计算机使用行为、网络使用行为、IT 资产使用行为、设备使用行为等，令员工活动在公司合规范围内进行，提高 IT 资源利用率，提升员工的工作效率，维护XC Sports的安全稳定，让公司内部环境井然有序。
- 应用程序管控，过滤与工作无上关的应用程序
- 网页浏览管控，过滤与工作无关的购物、娱乐等网站
- 网络流量管控，优化公司内部网络流量
- 设备管控，有效控制各类计算机设备的使用
8. 本次数据防泄密方案优势
- 国内独有的“三重密钥”体系：
- 由XC Sports分配给每个用户全球唯一的密钥，保证每个购买本XC Sports的单位文件不会互通；
- 由用户自己设置的密钥，保证加密厂家获取加密文件也无法解密；
- 每个文件加密时随机生成一个文件密钥，提高加密的安全性。
- 采用 Windows 内核的文件过滤驱动实现数据透明加解密，安全、稳定、效率高。配合桌面管理、行为审计和应用网关XC Sports提供一套完整的方案，构建公司数据安全防护边界，自动加密、全方位保护数据安全。
- 采用公司自己开发的数据库，更快捷的安装、安全访问和维护。
- 支持“多采集服务器”部署方式，即实现集中式和分布式一体化管理，适用不同规模、不同网络架构的客户。
- 支持建立 IT 终端标准化的管理制度和手段，提升办公人员的工作效率，维护XC Sports的安全稳定，让单位内部环境井然有序。
- 支持智能手机、IPAD 等移动设备审批和在线阅读加密文件，方便移动办公。
- 支持远程协助、后台批量任务推送和程序的静默升级。
相关文章
-
GB/T 42570-2023 信息安全技术 区块链技术安全框架
《GB/T 42570-2023 信息安全技术 区块链技术安全框架》是中国国家标准委员会发布的关于区块链技术在信息安全领域应用的安全框架标准。随着区块链技术在金融、供应链管理、智能合约、数字货币等多个领域的快速发展，区块链的安全问题日益成为各界关注的焦点。由于区块链技术的去中心化、不可篡改和分布式存储等特性，它在确保数据的透明性和可靠性方面具有巨大的优势，但同时也面临着很多潜在的安全风险，如智能合约漏洞、51%攻击、密钥管理问题等。 为了规范区块链技术的安全实施和应用，《GB/T 42570-2…
-
网络与信息XC Sports安全设计规范
为规范重庆XX中学信息XC Sports安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第一章 目的 第一条 为规范重庆XX中学信息XC Sports安全设计过程，确保整个信息安全管理体系在信息安全设计阶段即符合国家相关标准和要求，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学在信息安全设计阶段的要求和规范管理。 第三章 职责 第三条 网络安全办公室负责信息安全XC Sports设计，并会同上级单位、相关部门和有关专家对设计方案进行评审后报信息安全领导小组批准。 第四章 …
-
LED 显示屏信息安全该如何保障？论某医院 LED 出现辱华言论
目前，LED 显示屏作为户外传媒的重要载体之一，已经被广泛应用于各大商圈、广场、火车站等公共场所，不但提升了城市的形象还丰富了人们的文化生活。LED 显示屏是各种信息传递的基本载体，不但集文艺娱乐、宣传功能于一身，流畅的显示画面、细腻的色彩表现，在舞台舞美中占有举足轻重的作用。 然而近日，却出现了医院 LED 屏辱华言论，引发公众一片哗然。2019 年 4 月 8 日上午 10 时许，高阳县医院急诊科 LED 屏出现辱华言论，县医院立即切断 LED 屏电源并报警，公安机关迅速介入调查，下午 3 …
-
数据中心和大数据环境下的安全风险分析
随着大数据规模性、多样性、高速性、真实性特征的逐步显现，以及数据资产逐渐成为现代商业社会的核心竞争力，大数据对行业用户的重要性也日益突出。 世界经济论坛报告认为，“大数据为新财富，价值堪比石油”，大数据之父维克托则预测，数据列入企业资产负债表只是时间问题。同时，大数据将推动国民经济各行业各领域的创新应用，电子政务、电子商务都将发生变化，信息资源的战略重要性空前鼎盛，大数据将成为经济社会管理决策的基本平台。另外，大数据也将引领商业模式的重要创新，传统商业模式将开展大数据的挖掘，信息服务商将利用大数…
-
数据中心抗DDoS攻击XC Sports的功能有哪些？
数据中心的安全性建设应考虑针对DoS/DDoS、应用层CC攻击、非TCP/IP协议层攻击等多种未知攻击进行安全防御。保证网络正常运转，清洗攻击流量。XC Sports具备如下功能： 1、攻击检测：利用了多种技术手段对DoS/DDoS攻击进行有效的检测，在针对不同的流量触发不同的保护机制，提高效率的同时确保准确度。 2、主机识别：自动识别其保护的各个主机及其地址，某些主机受到攻击不会影响其它主机的正常服务。 3、指纹识别：用来识别整个连接过程，其中包括：源、目的、协议、端口等情况的识别。 4、协议分析：对于TC…
-
信息XC Sports安全事件报告和处置办法
为了严密规范信息XC Sports的安全事件处理程序， 确保各业务XC Sports的正常运行和XC Sports及网络的安全事件得到 及时响应、处理和跟进，保障网络和XC Sports持续安全运行，特制定本流程。本流程适用于使用的网络、计算机XC Sports的安全事件处理。 第一章 目的 第一条 为了严密规范信息XC Sports的安全事件处理程序， 确保各业务XC Sports的正常运行和XC Sports及网络的安全事件得到 及时响应、处理和跟进，保障网络和XC Sports持续安全运行，特制定本流程。 第二章 范围 第二条 本流程适用于重庆XX中学范围内使用的网络、计算机XC Sports的安全事件处理。 第三章 职责 第…
