| |
敏感信息的敌人
信息安全正在成为内网安全，或者是内控的主要部分。这么说，是因为，越来越多的信息正在成为内网中的敏感信息，如，设计图纸，重要文件，财务数据，人力资源数据，客户数据等等。而目前很多产品的解决方案，就是禁用一些外设，未免也过于简单。要解决信息安全，首先要了解威胁敏感信息安全的人都有哪些。
黑客
黑客可能会通过一些攻击手段窃取敏感的文件，但是，由于存放敏感文件的计算机大多不能上网，而且黑客一般善于破坏，对一般的敏感信息其实不感兴趣，所以黑客对内网的敏感信息其实威胁不大。2003年，FBI和CSI及相关的的分析报告中指出，绝大多数内网信息的泄露都是由内部人员所为。
没有安全意识的员工
这种员工本身没有恶意，但是对待敏感文件疏于管理，比如共享一些文件夹，登录一些有安全隐患的网站，使用介质传播一些敏感文件，都会导致敏感文件的丢失。
喜欢打听消息的员工
这种员工有非常旺盛的好奇心，喜欢使用网站上下载的黑客工具尝试破解领导或财务的敏感数据或信息，或是直接进入那些没有安全意识的员工的计算机，这种行为会间接导致敏感文件的泄露。
心怀不满的员工
这种员工其实在组织内是很危险的，由于单位中人员多，组织结构层次多，避免不了组织内个体间，或个体与组织的摩擦，而事实上证明内部信息泄露很多都是由此类人员造成的。
例如在某行业总公司内有一个年轻员工对自己的薪酬不满，曾与领导发生过摩擦，在某日值班时，利用内部网络，进入财务计算机，窃取员工薪酬数据，之后以密名方式通过电子邮件发给全公司其他人员。由于之前该公司员工的工资全部采取“背靠背”方式发放，此举在公司内掀起了轩然大波，对公司相关领导压力很大，虽然时候诉诸司法，犯罪嫌疑人已经得到惩处，但还是造成了很大的影响。
被收买的员工
被收买的员工也是很常见的，比如最近就有韩国现代公司的技术人员把技术信息刻成光盘卖给国内某厂商的例子。
|
|
敏感信息的传播途径
在敏感文件管理中，不仅要注意以上4中人，还要注意这些文件还可能通过这些途径进行传播。
·随意共享的敏感信息
·通过U盘或移动硬盘等介质传播
·通过电子邮件传播
·通过聊天工具传播
·通过打印机打印
·通过文件外发
|
解决方案
在解决信息安全的问题，需要许多功能综合作用，才能实现。
“内控王2012”提供了很多工具专门解决敏感文件泄露的问题。
1.像政府机关的的涉密部门和生产制造企业的开发部门等与敏感文件有关的部门，尽量不要上外网。
通过“非法外联报警”，可以对其登录外网施加策略，不管其是否在局域网内，一旦登录外网，就会重启或不断弹出提示。
通过“非法服务器阻断”，可以指定局域网内的计算机，禁止其访问外网。
2.“网络资源共享”功能能发现用户机器上共享的文件夹，管理员可以取消其文件夹的共享，防止敏感文件通过共享泄露。
3.“设备管理”功能中，可以禁止用户使用指定的外设，像U盘，移动硬盘和USB接口是区分开的，用户可以正常使用usb的其他设备而不受影响。
4.“Usb移动存储设备白名单”功能可以在允许使用Usb移动存储设备的前提下，对局域网内指定的U盘进行授权，不被授权的U盘在内网是不能使用的。并且可以设置u盘只能在内网使用，离开内网后usb移动设备无法使用。有效杜绝重要信息被拷贝。
5.“文件操作审计”功能可以记录用户对文档类文件诸如打开，修改，删除，复制，粘贴等行为的记录，强大图表功能可以记录大量信息，支持打印，可以导出各种文件，也支持多种方式查询。
6.“打印机审计”功能可以对用户使用打印机的情况进行记录，对敏感信息通过打印的方式窃取进行防范。
7.“程序黑名单”中可以添加策略，禁止用户使用像QQ，MSN，网易泡泡等聊天工具。
8.“网络监控”功能强大，可以监控用户收发mail的情况，和相关内容。
9、强大的加密功能，指定加密文件类型，在文件离开内网便会失效无法打开，只有在授权后方可离开内网。
|
易网捷内控王加密功能”特点 ：
1、易网捷内控王透明加密文件系统(Transparent Encrypt File System.TEFS) 是在Windows操作系统的文件系统层面上工作的。一个核心软件，向整个系统提供实时的、透明的、动态的数据加解密服务。内控王透明加密平台接管整个文件系统。文件数据在储存设备上以密文形式存储，当需要读写该加密文件的数据内容时， 通过世界领先的基于文件指纹智能识别技术和基于文件名识别技术有机结合，实时进行加解密，使得系统在授权情况下可以透明地，以明文形式读写该加密文件的数据 。所以，内控王透明加密平台文件的数据得到安全地加密保护，而授权的用户又可以直接透明地以明文方式使用 文件的数据，实现了安全、便捷的数据安全解决方案。
|
|
|
| |
易网捷内控王加密优势：
1、透明防护：完全无需更改用户习惯；
2、审计强大：操作日志详尽；
3、打印控制：打印文件仍具备威慑力；
4、安全交流：多种外发交流方案；
5、格式完全：支持文件格式最多；
(CAD图纸\OFFICE文档\源代码\电路图等等文档)
6、灾难恢复：支持多种工具恢复；
7、部署简易：无需专业培训即可上手；
8、断电保护：文档编辑中断电也不会损坏加密文件。
9、不能破解：采用128位加密算法。
10、多种方式：自动加密和手动加密。
|
|
文档安全解决方案
