信息安全的三重保護IP-guard內網安全管理系統信息安全保護的核心內容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩定的加密總結你的單位里是否有重要信息需要保護？每個單位都會有重要的信息銀行保險企業的客戶資料對外貿易公司的訂單信息機械制造企業的生產數據設計開發部門的圖紙源碼政府服務部門的公眾信息。。。大多數信息都是以電子的形式存在于文檔或數據庫中；

電子信息的特點是信息量大，而使用行為不易被覺察信息一旦發生泄露，將對企業或者機構造成嚴重后果2008年5月，香港連續爆發泄密門4月25日 屯門兒童體重智力測驗中心及聯合醫院發生兩宗遺失病人 資料事件，涉及病人700人。5月5日 醫管局公布過去一年有5家醫院共發生9宗遺失病人資料事 件，涉及6000名病人。5月5日晚 威爾士親王醫院爆出丟失USB記憶棒，其中載有1萬多病人 的資料。5月6日 匯豐銀行觀塘裕民坊分行爆出，在裝修期間丟失服務器， 里面有15.9萬客戶資料。5月8日 香港入境處部門部分秘密文件泄露在網上，其中包括拒絕 旅客入境名單等敏感資料。5月8日 香港警務處、民航處內部資料出現在網上

案例1-香港連續爆發泄密門2008年6月，媒體報道深圳當年以來 深圳媒體不斷接到孕婦的投訴，稱經常受到廣告推銷電話 或者短信的騷擾6月10日 媒體報道不法分子將孕產婦信息制作成光盤銷售

一張光盤一口價1.2萬元，包含4萬多條信息，每條0.3元

信息每月“滾動更新”，累計每年泄露信息達10萬余例！6月11日 深圳市衛生局證實孕產婦信息系統部分內容被泄露是事實案例2–深圳十萬孕產婦信息泄露泄密事件是這樣發生的呢威爾士親王醫院重要資料U盤攜帶遺失在出租車上香港入境處重要資料帶回家工作被共享軟件傳到互聯網深圳孕產婦泄密事件重要資料導出到文件非法銷售泄密的方式有哪些？信息泄露內部人員偷竊資料離職人員攜帶資料離開工作人員安全意識淡薄外部人員利用系統漏洞盜取權威機構市場調查的結果18%的受訪中國企業曾經發生過知識產權被盜竊的情況60%的離職者或被辭退者在離開時會攜帶內部數據離開80%的安全威脅是來自機構內部的；內部人員是信息失竊或者泄露的首要因素信息安全保護的核心內容防止機密信息泄露，是保護信息安全的核心內容！那么我們如何通過技術手段防止機密信息泄露呢？信息安全保護的核心內容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩定的加密總結信息安全的三重保護機制我們能知道發生了什么我們能夠讓機密拿不走即使拿走了，我們也不怕詳盡細致的審計全面嚴格的控管安全穩定的加密信息安全保護的核心內容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩定的加密總結對文檔的各項操作進行審計文檔的生命過程訪問復制移動改名刪除。。。創建修改監督文檔的使用行為，發現可能存在的風險和隱患對文檔的流轉進行審計郵件移動存儲網絡共享上傳下載。。。刻錄打印即時通訊文檔流轉更加嚴格的審計桌面操作行為的完全審計.屏幕錄影監控.

詳盡細致的審計能幫助我們對信息使用行為進行有效的監督和審查發現系統里可能存在著的各項風險和隱患對可能的竊取行為產生強大的威懾力信息安全保護的核心內容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩定的加密總結信息泄露的可能渠道信息打印外部設備移動存儲即時通訊郵件網絡通訊網絡共享控制和管理所有的信息流通渠道控制終端設備移動存儲介質網絡通訊控制移動存儲設備U盤MP3數碼相機移動通訊設備紅外藍牙MODEM刻錄無線網卡等文檔操作管控桌面行為控制網絡準入控制內盤內用外盤外用移動盤文件加密郵件控制即時通訊控制網絡上傳非法外聯其它網絡工具控制讀寫權限刪除權限打印權限本地安全策略應用程序控制阻止外來計算機防止脫離監管全面嚴格的控管能幫助我們極大降低因安全意識不強造成的信息泄露防范內部人員把機密信息帶出單位有效阻止外部人員進入內部竊取資料信息安全保護的核心內容信息安全的三重保護機制第一重保護：詳盡細致的審計第二重保護：全面嚴格的控管第三重保護：安全穩定的加密總結雖然實行了嚴格的控管，但百密難免一疏U盤啟動怎么辦硬盤被偷走怎么辦我們還需要對數據進行加密保護我們需要什么樣的加密系統加密必須是強制性的重要文檔在任何存儲狀態下都必須是加密的加密系統最好不要改變我們的現有工作模式自動透明的加密系統滿足我們的需要加密系統還需要能夠滿足安全性防止信息在使用中被竊取機密穩定性加密文檔的穩定性加密系統的穩定性合適的權限管理滿足組織結構的需要卓越的性能易用性安全穩定的加密系統，使得我們對保護信息安全充滿信心信息安全保護的核心內容信息安全的三重保護機制第一重