1、信息防泄漏信息防泄漏三重保護體系三重保護體系l溢信科技創(chuàng)立于2001年7月。l溢信科技是國內(nèi)領先的專業(yè)內(nèi)網(wǎng)安全解決方案提供商。IP-guard產(chǎn)品全球部署超過400萬個終端。l溢信科技在全國主要城市擁有完善的銷售與技術支持網(wǎng)絡，東南亞、日本、臺灣、香港、開普敦均設有辦事處或分公司。 廣州市溢信科技有限公司廣州市溢信科技有限公司一、信息防泄漏不容忽視一、信息防泄漏不容忽視提提 綱綱二、信息泄露的原因二、信息泄露的原因&途徑途徑三、信息泄漏的特點三、信息泄漏的特點四、四、IP-guard信息防泄漏的三重保護信息防泄漏的三重保護重慶部署重慶部署100點以上成功案例點以上成功案例重慶渝安集團重

2、慶渝安集團 3500點點重慶青山工業(yè)有限公司重慶青山工業(yè)有限公司 1010點點重慶鐵馬工業(yè)集團有限公司重慶鐵馬工業(yè)集團有限公司 900點點重慶長安鈴木汽車有限公司重慶長安鈴木汽車有限公司 800點點重慶江北區(qū)博達小額貸款股份有限公司重慶江北區(qū)博達小額貸款股份有限公司 300點點重慶金夫人實業(yè)有限責任公司重慶金夫人實業(yè)有限責任公司 250點點重慶市靈龍電子有限公司重慶市靈龍電子有限公司 250點點重慶前衛(wèi)儀表廠重慶前衛(wèi)儀表廠 250點點重慶海扶技術有限公司重慶海扶技術有限公司 200點點重慶開縣人民法院重慶開縣人民法院 200點點重慶海特汽車排氣系統(tǒng)有限公司重慶海特汽車排氣系統(tǒng)有限公司 350點

3、點重慶超力高科技有限責任公司重慶超力高科技有限責任公司 500點點重慶中感科技有限公司重慶中感科技有限公司 100點點蘋果案除病毒、木馬和黑客外，來自組織內(nèi)部的威脅更加隱蔽，危害性也更大。對發(fā)展至關重要的信息資產(chǎn)需給予有效保護信息防泄漏不容忽視！信息防泄漏不容忽視！數(shù)據(jù)數(shù)據(jù)1：目標人群：企業(yè)終端使用者人群規(guī)模：1600名數(shù)據(jù)來源：趨勢科技坦承曾通過Email、IM泄露過公司機密數(shù)據(jù)數(shù)據(jù)2：目標人群：離職員工或者被辭退員工人群規(guī)模：945名數(shù)據(jù)來源：Ponemon調(diào)研60%的人在離開企業(yè)時攜帶企業(yè)數(shù)據(jù)其中超過50%的人認為這樣對今后的工作有好處一、信息防泄漏不容忽視一、信息防泄漏不容忽視提提 綱

4、綱二、信息泄露示例二、信息泄露示例&途徑途徑三、信息泄漏的特點三、信息泄漏的特點四、四、IP-guard信息防泄漏的三重保護信息防泄漏的三重保護2008年6月l當年以來當年以來深圳媒體不斷接到孕婦的投訴，稱經(jīng)常受到廣告推銷電話深圳媒體不斷接到孕婦的投訴，稱經(jīng)常受到廣告推銷電話或者短信的騷擾或者短信的騷擾l6 6月月1010日日 媒體報道由內(nèi)部不法分子將孕產(chǎn)婦信息制作成光盤銷售媒體報道由內(nèi)部不法分子將孕產(chǎn)婦信息制作成光盤銷售一張光盤一口價一張光盤一口價1.21.2萬元，包含萬元，包含4 4萬多條信息，每條萬多條信息，每條0.30.3元元信息每月信息每月“滾動更新滾動更新”，累計每年泄露信

5、息達，累計每年泄露信息達1010萬余例！萬余例！ l6 6月月1111日日深圳市衛(wèi)生局證實孕產(chǎn)婦信息系統(tǒng)部分內(nèi)容被泄露是事實深圳市衛(wèi)生局證實孕產(chǎn)婦信息系統(tǒng)部分內(nèi)容被泄露是事實事件事件2： 深圳十萬孕產(chǎn)婦信息泄露深圳十萬孕產(chǎn)婦信息泄露事件、三星泄密事件、三星泄密A某，三星電子生活家電部首席研究員2011年4月該中國雇員涉嫌在離職前訪問了存儲機密信息的服務器，下載并打印被認為是高度機密的文檔，并利用同事外出的時間，對打印的文檔進行拍照，事后將照片導入私人的筆記本帶走。一、信息防泄漏不容忽視一、信息防泄漏不容忽視提提 綱綱二、信息泄露的原因二、信息泄露的原因&途徑途徑三、信息泄漏的特點三、信

6、息泄漏的特點四、四、IP-guard信息防泄漏的三重保護信息防泄漏的三重保護信息外泄的特點信息外泄的特點內(nèi)部信息外泄特點特點一：特點一：危害大特點二：特點二：隱患多特點三：特點三：主動性強信息防外泄管理：全面&有力度一、信息防泄漏不容忽視一、信息防泄漏不容忽視提提 綱綱二、信息泄露的原因二、信息泄露的原因&途徑途徑三、信息泄漏的特點三、信息泄漏的特點四、四、IP-guard信息防泄漏的三重保護信息防泄漏的三重保護IP-guard三重保護機制三重保護機制詳盡細致的審計知道發(fā)生了什么全面嚴格的控管讓機密拿不走安全穩(wěn)定的加密拿走了也不怕第一重：第一重：第二重：第二重：第三重：第三重：

7、第一重保護：詳盡細致的審計第一重保護：詳盡細致的審計文檔全生命周期 操作審計 文檔傳播全過程審計屏幕監(jiān)視全生命周期 操作審計 文檔全生命周期創(chuàng) 建訪 問修 改移 動復 制刪 除 文檔傳播全過程審計信息打印打印外部設備外部設備移動存儲移動存儲即時通訊即時通訊郵件郵件網(wǎng)絡通訊網(wǎng)絡通訊網(wǎng)絡共享網(wǎng)絡共享 屏幕監(jiān)視l 屏幕實時監(jiān)控. l 屏幕歷史記錄. l 屏幕歷史與日志記錄結合. 詳盡細致的審計能幫助我們詳盡細致的審計能幫助我們l對信息使用行為進行有效的監(jiān)督和審查l發(fā)現(xiàn)系統(tǒng)里可能存在著的各項風險和隱患l對可能的竊取行為產(chǎn)生強大的心理威懾力控制終端設備移動存儲管理網(wǎng)絡通訊控制桌面行為控制 防止通過QQ、

8、Email 發(fā)送機密信息 防止通過上傳下載、非 法外聯(lián)等方式泄露信息 細化管理U盤的使用權限，做 到內(nèi)盤內(nèi)用，外盤外用 移動存儲加密，防止U盤遺失 導致信息泄露 有效防止信息通過刻錄等 方式外泄出去 避免信息經(jīng)由U盤、藍牙和紅外 等外泄 避免通過網(wǎng)絡共享等造 成信息外泄文檔權限管控 避免文檔的無限制傳播 防止打印造成信息外泄網(wǎng)絡準入控制第二重保護：全面嚴格的管控第二重保護：全面嚴格的管控全面嚴格的管控能幫助我們?nèi)鎳栏竦墓芸啬軒椭覀僱極大降低因安全意識不強造成的信息泄露l防范內(nèi)部人員把機密信息帶出單位l有效阻止外部人員進入內(nèi)部竊取資料第三重保護：安全穩(wěn)定的加密第三重保護：安全穩(wěn)定的加密高強度

9、、高可靠性透明加密簡捷易用的權限管理靈活的外發(fā)管理有備無患的備份 時時刻刻、隨時隨地 保護機密信息 外發(fā)信息也在掌控之中 實現(xiàn)分部門、分級別的 安全管理輕松應對突然斷電斷網(wǎng)等異常情況避免加密文檔損壞而給企業(yè)帶來損失IP-guard V+全向文檔加密安全穩(wěn)定的加密能幫助我們安全穩(wěn)定的加密能幫助我們l時時刻刻、隨時隨地保護機密信息l最大限度防止信息外泄企業(yè)需要什么樣的加密系統(tǒng)企業(yè)需要什么樣的加密系統(tǒng)l加密必須是強制性的l文檔在任何存儲狀態(tài)下都必須是加密的l不改變用戶原有的工作模式選擇加密產(chǎn)品時需注意的幾點選擇加密產(chǎn)品時需注意的幾點l安全性 防止信息在使用中 被竊取l擴展性l穩(wěn)定性 加密文檔的穩(wěn)定性 加密系統(tǒng)的穩(wěn)定性l合適的權限管理 滿足組織結構的需要構建完善的保護體系構建完善的保護體系 可以靈活搭配，按需進行可以靈活搭配，按需進行 每一重保護力度都在加強每一重保護力度都在加強全生命周期 操作審計 文檔傳播全過程審計 屏幕監(jiān)視控制終端設備移動存儲管理網(wǎng)絡通訊控制網(wǎng)絡準入控制桌面行為控制文檔權限管控靈活