6月1日《網(wǎng)絡安全法》的正式施行，標志著中國信息安全進入一個有法可依的新時代。《網(wǎng)絡安全法》對公民個人信息安全、企業(yè)信息安全以及國民經(jīng)濟基礎行業(yè)信息安全都做了明確而具體的規(guī)定，極大地推動了中國信息安全的發(fā)展歷程。

具體到企業(yè)層面，《網(wǎng)絡安全法》圍繞“以數(shù)據(jù)為中心的安全”做了廣泛而具體的規(guī)定，《網(wǎng)絡安全法》的第二十一條對數(shù)據(jù)安全作出明確說明：網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施。這充分說明了企業(yè)數(shù)據(jù)安全、企業(yè)信息安全已經(jīng)成為關乎國計民生的重要方面。而從企業(yè)自身來說，如何防止公司重要數(shù)據(jù)泄密、防止公司信息泄密，已經(jīng)成為保護企業(yè)未來市場競爭的重要法寶，甚至關系到企業(yè)的生死存亡?！　?/p>

　　《網(wǎng)絡安全法》第一次對責任主體進行了規(guī)定，而且以往網(wǎng)絡安全強調以技術為重，現(xiàn)在則開始強調管理主體的網(wǎng)絡安全管理意識的重要性，因為實際操作層面，如果單位管理層的網(wǎng)絡安全意識缺乏或嚴重不足，則將會導致整體數(shù)據(jù)安全保護工作的滯后，甚至導致整個數(shù)據(jù)安全保護系統(tǒng)無從建立。

　　這一次，《網(wǎng)絡安全法》將責任主體點明落實到了公安、企業(yè)、個人等各層面主體身上。網(wǎng)絡安全專家表示，《網(wǎng)絡安全法》看重的，不是某個數(shù)據(jù)的安全、某個系統(tǒng)的安全，而是整個組織的安全。主體需要負起責任，“比如平臺上信息泄露，作為運營者，也許昨天你的不作為，沒有任何關系。但從今天起，你不作為就將承擔責任。”這使得，企業(yè)的信息安全不僅關乎自身，而且還要承擔因為自身原因導致的關聯(lián)單位、社會個體等引發(fā)的信息安全責任。

　　以單位為主體負責的安全，不僅僅能夠抵抗外部的攻擊，事實上，數(shù)據(jù)安全威脅更多時候還來自內部，這個比例往往高于來自外部的有意攻擊。內部的威脅，不僅僅是竊取，還有濫用和誤用。據(jù)第三方統(tǒng)計，當前企業(yè)數(shù)據(jù)泄密、公司商業(yè)機密泄漏的80%都是由內部員工引發(fā)的。防止企業(yè)內部員工泄密已經(jīng)成為當前公司信息防泄密、企業(yè)文件防泄密的重要著眼點?！　?/p>

大勢至（北京）軟件工程有限公司作為國內最早的上網(wǎng)行為管理軟件、信息安全產(chǎn)品研發(fā)廠家，很早就基于以企業(yè)數(shù)據(jù)為中心的安全理念，研發(fā)了一系列的數(shù)據(jù)防泄密產(chǎn)品，實現(xiàn)了對重要數(shù)據(jù)全生命周期的安全保護，并且在全力確保企業(yè)數(shù)據(jù)安全的同時，進一步加強了對企業(yè)局域網(wǎng)電腦、移動設備的系統(tǒng)安全。通過系統(tǒng)安全和數(shù)據(jù)安全，最大限度上實現(xiàn)了公司數(shù)據(jù)防泄密、企業(yè)數(shù)據(jù)防泄漏的安全保護。

針對公司內部數(shù)據(jù)防泄漏（比如防竊取）。大勢至公司推出了“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以全面防止電腦數(shù)據(jù)通過各種途徑泄密出去。系統(tǒng)不僅不可以完全禁止U盤使用、禁用USB存儲設備，而且還可以實現(xiàn)對USB存儲設備的精細管理，可以只讓從U盤向電腦復制文件而禁止從電腦向U盤復制文件，或者只允許特定U盤使用等，不僅防止了U盤泄密，也達到了一定情況下可以靈活使用U盤的目的。如下圖所示：

圖：大勢至數(shù)據(jù)防泄漏產(chǎn)品

此外，本系統(tǒng)還可以禁止發(fā)送郵件（可以允許特定郵箱使用）、禁止向網(wǎng)盤上傳文件、禁止FTP文件上傳以及禁止QQ發(fā)送離線文件、禁止QQ群上傳文件以及禁止微信發(fā)送文件等，防止各種網(wǎng)絡應用泄密的行為。

而對于企業(yè)局域網(wǎng)濫用或誤用文件的行為，尤其是不適當或越權訪問共享文件的行為，將會給企業(yè)數(shù)據(jù)安全帶來嚴重風險。這是因為，一方面企業(yè)局域網(wǎng)共享文件常常是單位的無形資產(chǎn)和商業(yè)機密數(shù)據(jù)；另一方面，一旦員工不小心或故意刪除、惡意修改共享文件，將會導致共享文件徹底丟失而無法恢復，這樣給企業(yè)信息安全帶來巨大風險。

有鑒于此，大勢至公司獨家推出了國內首款專門保護服務器共享文件安全的專門軟件——大勢至局域網(wǎng)共享文件管理系統(tǒng)（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），通過在共享文件服務器上安裝之后，就可以自動掃描到當前所有的共享文件夾列表，以及服務器上所有賬戶，然后勾選就可以設置用戶訪問共享文件的訪問權限，可以獨家實現(xiàn)只讓讀取共享文件而禁止復制共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，從而極大地保護了服務共享文件的安全，這些功能是操作系統(tǒng)和Windows域控制器都無法實現(xiàn)的。如下圖所示：

圖：大勢至文件共享管理系統(tǒng)

總之，企業(yè)數(shù)據(jù)安全管理解決方案的真正實現(xiàn)，一方面需要充分建立嚴格的企業(yè)數(shù)據(jù)安全管理制度，并借助于《網(wǎng)絡安全法》進一步上升到法律層面加以明確和執(zhí)行；另一方面也需要借助一些電腦文件防泄密系統(tǒng)、公司數(shù)據(jù)防泄密產(chǎn)品，從技術層面進一步加強管控，只有這樣才能最大限度保護企業(yè)數(shù)據(jù)安全，防止數(shù)據(jù)泄密行為的發(fā)生，為企業(yè)的穩(wěn)健經(jīng)營保駕護航。
 

最新評論