數據防泄密方案背景
當前，數據安全是我們關心的重要話題。企業大量機密數據以電子文檔的形式存在，其傳播的方式多樣，如何才能確保文檔不泄密？特別是在開放網絡環境下，員工通過網絡泄密重要文件，以及黑客入侵竊取機密數據等，造成客戶檔案、財務報表、技術圖紙以及其他敏感文檔被非法查看和分發，給企業業務及聲譽帶來重大的損失。
下面，我們就敏感文檔泄露途徑的問題進行歸納以及給出加密軟件應用的解決方案
1、網絡工具傳輸
問題：通過QQ.MSN,E-,MAIL,網絡U盤，BT,FTP等各種網絡工具向外發送文件，只要有網絡，想用屏蔽軟件或禁止端口根本無法解決文件通過網絡傳送的問題，除非在完全沒有網絡的環境里工作，但是沒有網絡的工作環境又給工作帶來不便
解決方案：安裝加密軟件后：文件違規發送出去后，文件打開是亂碼或者打不開，但不影響網絡使用
2、圖紙打印帶走
問題：在企業里，圖紙打印有時候是很隨意的，員工可以趁老板或員工不在，有意打印一些關鍵資料，日積月累地帶走
解決方案：安裝加密軟件后：可以禁止特定電腦對加密文件打印，對關鍵文件實行集中打印管理，同時可以監控打印的詳細內容
3、偷走電腦主機
問題：對于直接盜取電腦主機，根據中國法律，電腦主機價值構成職務侵占罪立案條件，企業無法通過法律途徑制裁員工，資料被盜損失卻無法衡量
解決方案：安裝加密軟件后：被盜電腦開機后無法連接服務器驗證，客戶端自動關閉，所有文件無法打開
4、系統截圖發送
問題：員工可以利用截圖的方式把文件內容通過網絡發送出去，例如QQ截圖
解決方案：安裝加密軟件后：當打開加密過的文件，截圖功能被屏蔽，無法從加密文件截圖
5、移動存儲復制
問題：U盤，移動硬盤，手機存儲卡等通過USB及串口接入的移動存儲設備都很常見，也是最容易將重要文件整批復制走的工具、就算usb端口屏蔽也極易破解，采取限制USN端口的方式既不方便，也不能解決員工用其他端口接入的問題
解決方案：安裝加密軟件后：文件復制出去后，打開是亂碼或無法打開，但不影響硬件設備及端口使用
6、直接拆走硬盤
問題：在端口屏蔽，互聯網切斷的情況下，某些員工采取極端方式拆走硬盤，不辭而別的離職，這樣能一次性帶走所有資料
解決方案：安裝加密軟件后：軟硬件聯合加密，拆走的硬盤安裝到其他電腦上，文件自動鎖定無法打開
7、筆記本介入復制
問題：員工帶私人筆記本電腦到公司，并接入公司內部網絡，趁機復制走大量文件。此外公司筆記本外出辦公時，員工可趁機批量復制走筆記本上文件
解決方案：安裝加密軟件后：私人筆記本電腦，就算復制走文件，也無法使用文件。公司筆記本，可設置脫離公司網絡后，不能使用電腦上的加密文檔，或脫離公司網絡達到一定時間后無法使用電腦上的加密文檔
企業集團網絡安全建設架構示意圖
