关于公司重要电子文档安全管理技术解决方案.pdf

解决方案
关于公司重要电子文档安全管理
技术解决方案

[关键字]
泄密途径、服务器、工作站、加密、解密、公司资质、产品功能、部署

第一部分:电子文档的重要性
公司的电子文档是公司里面多年积累信息财富,在公司的发展和运营中有着举足轻重的
作用,占有极其重要的地位。信息社会,信息就是价值,信息就是生产力,但是高度的信息
流通以及信息传递的便捷性,增加信息泄漏的危险。尽管防火墙、入侵检测、VPN、入侵检
测等安全产品也逐步得到认可和应用,但是这些产品有一个共同特点:防外不防内。在现
实中,企业内部员工存在有意或无意对信息的窥探或窃取,而且,相对而言,内部人员窃取
机密信息比黑客要来得容易。因此,对公司的电子文档进行制度防范(人防)和计算机技术
防范(技防)就具有了迫在眉睫、亟待解决的意义。
同时,公司重要电子文档安全管理目标应该是:在严格的安全访问控制体系管理下,建
立资产保护和防泄密监控体系,并兼顾共享和使用知识资产的方便。
第二部分:需要保护的电子文档的表现形式
需要保护的公司的重要电子文档包含:
内部技术规范、
项目招投标文件、
归档电子文件、
提供给客户的成果文件、
重要数据库文件、
公司各类电子证书图片、
公司财务数据、
公司薪酬及年终奖励电子数据等
第三部分:需要保护的文档处于的位置
公司重要电子文档存储现状:
以文件、文件夹集中存储在服务器的文件夹中(服务器上)
以 MS SQL 数据库形式存在于 HDGIS 系统中(服务器上)
以财务数据库形式存在于部门的服务器上(服务器上)
以文件形式分布于用户的 PC 上(工作站上)
山丽信息安全有限公司
研发中心:张江高科园区 863 国家信息安全基地张衡路 200 号电话:+86 21 5835
5533
商务中心:陆家嘴金融区浦东南路 1101 号远东大厦 515-516 室传真:+86 21 5835
4933
解决方案
以文件形式存在于用户或者公司的 u 盘、移动硬盘等设备上(移动设备上)
文件类型包括:包括过去和现在的MS OFFICE 文档(如记事本、office2000、office 2003、
office 2007),还有将来的 MS OFFICE 文档(如 MS 将在 2009 年版本的 office14),PDF 各
个版本、DWG 各个版本,包括有可能由这些程序导出的各个未知文件格式,或者加壳产生的
未知文件格式。就文件格式来讲,应该是文件格式处于不断升级、发展变化中,因此甚至可
以说各个格式均有可能。

第四部分:可能的泄密途径
可能的泄密途径,应该来讲主要包括:服务器上泄密、工作站泄密、移动设备解密、网
络泄密、输出设备泄密、客户泄密几个方面,主要的表现形式如下:
服务器泄密:
1、网络维护人员在进行维护时使用移动硬盘将服务器上的资料自备一份。
2、维护人员知道服务器密码,远程登陆上,将服务器上的资料完全的拷到本地或
者自己家里的机器上。

工作站泄密:
1、乘同事不在,开启同事电脑,浏览,复制同事电脑里的资料。
2、内部人员将资料通过软盘、U 盘或移动硬盘从电脑中拷出