21世紀(jì)是信息化的時(shí)代,各個(gè)組織的生產(chǎn)、交易和管理都離不開計(jì)算機(jī)信息系統(tǒng),計(jì)算機(jī)信息資料作為組織的一種重要資產(chǎn),已經(jīng)對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)和日常管理產(chǎn)生了越來越大的影響,管理人員在面對(duì)傳統(tǒng)經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)的同時(shí),也必須隨時(shí)面對(duì)信息風(fēng)險(xiǎn)對(duì)企業(yè)生存和發(fā)展的挑戰(zhàn)。
FBI(Federal Bureau of Investigation美國(guó)聯(lián)邦調(diào)查局)和CSI(Computer Security Institute計(jì)算機(jī)安全學(xué)會(huì))對(duì)484家公司進(jìn)行了網(wǎng)絡(luò)安全專項(xiàng)調(diào)查,調(diào)查結(jié)果顯示:超過85%的安全威脅來自公司內(nèi)部。在損失金額上,由于內(nèi)部人員泄密導(dǎo)致了6056.5萬美元的損失,是黑客造成損失的16倍,是病毒造成損失的12倍。在全球范圍內(nèi)平均每天有2個(gè)企業(yè)因?yàn)樾畔踩珕栴}瀕臨倒閉。
在這個(gè)以1%、2%決勝負(fù)的商業(yè)時(shí)代,同樣的機(jī)密信息在自己手中就是企業(yè)的核心競(jìng)爭(zhēng)力。如果不慎落在對(duì)手手里,那對(duì)企業(yè)來說那則是一場(chǎng)災(zāi)難,輕則使公司蒙受損失,重則毀滅公司。
如果文件本身是沒有經(jīng)過任何的安全處理,要防范文件信息不被惡意的獲取是非常困難的,因此只有對(duì)文件本身進(jìn)行加密才能達(dá)到防泄露目的。
傳統(tǒng)的文件加密技術(shù)基本上都是以靜態(tài)加解密為理論根據(jù),這種加解密技術(shù)過多的依賴應(yīng)用程序和個(gè)人的操作,雖然技術(shù)本身可以比較好的實(shí)現(xiàn)對(duì)文件的加解密,但是無法化解信息安全和工作效率之間的矛盾,也不能完全的防止企業(yè)內(nèi)部人員主動(dòng)泄密的隱患發(fā)生。隨著信息的發(fā)展,協(xié)同工作的要求愈來愈強(qiáng)烈,這需要信息的完全共享,這時(shí)傳統(tǒng)意義上的加解密技術(shù)就無法滿足這一時(shí)代要求,安全系數(shù)大大降低!另外,傳統(tǒng)中的加解密技術(shù)基本上都需要人的手工操作,非智能化的,這種手工操作費(fèi)時(shí)費(fèi)精力,員工在專心工作的同時(shí)還要考慮著文件是否被加密的問題,降低了工作效率,有時(shí)還會(huì)因?yàn)橐粫r(shí)的疏忽大意釀成無法挽回的嚴(yán)重后果。筆者經(jīng)過多方調(diào)查,并親自對(duì)市場(chǎng)上的多種加密軟件進(jìn)行試用體驗(yàn),在文檔加密保護(hù)方面,向大家推薦使用思智泰克公司的思智ERM。
思智泰克是中國(guó)最早從事ERM研究的咨詢服務(wù)機(jī)構(gòu),公司資質(zhì)齊全,擁有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證、商用密碼產(chǎn)品銷售許可證、軍用信息安全產(chǎn)品認(rèn)證證書等特殊行業(yè)銷售許可證,思智ERM也通過了各國(guó)家權(quán)威機(jī)構(gòu)的檢測(cè),產(chǎn)品質(zhì)量有保證。軟件產(chǎn)品最重要的是服務(wù),思智泰克公司實(shí)力雄厚,售后服務(wù)有保障。
同時(shí),思智ERM技術(shù)先進(jìn),綜合應(yīng)用網(wǎng)絡(luò)訪問控制、身份認(rèn)證、數(shù)據(jù)通訊機(jī)密性、數(shù)據(jù)存貯機(jī)密性、數(shù)據(jù)使用可控性、數(shù)據(jù)的使用權(quán)限等多項(xiàng)國(guó)際先進(jìn)的信息安全技術(shù),整合自主創(chuàng)新研發(fā)的雙緩沖機(jī)制的驅(qū)動(dòng)級(jí)透明加解密技術(shù)、windows7內(nèi)核驅(qū)動(dòng)下的數(shù)據(jù)半透明加解密技術(shù)等加密技術(shù)為企業(yè)內(nèi)部機(jī)密文檔進(jìn)行全方位的保護(hù),可達(dá)到防止文件泄密并實(shí)現(xiàn)文件應(yīng)用權(quán)限控制。
思智ERM功能全面,不但能夠?qū)?/span>Microsoft Office、CAD、PDF等任意格式的電子文檔及設(shè)計(jì)圖紙進(jìn)行加密保護(hù),并且能夠?qū)用艿奈募M(jìn)行細(xì)分化的應(yīng)用權(quán)限設(shè)置和安全存儲(chǔ)保護(hù)。確保機(jī)密數(shù)據(jù)只能被經(jīng)過授權(quán)的人,在授權(quán)的應(yīng)用環(huán)境中(例如內(nèi)部網(wǎng)絡(luò)),在指定的時(shí)間內(nèi),進(jìn)行指定的應(yīng)用操作,并且整個(gè)過程會(huì)被詳細(xì)、完整的記錄下來。思智ERM可以幫助企業(yè)有效防止用戶通過QQ、MSN等即時(shí)聊天工具和電子郵件、移動(dòng)硬盤、U盤、USB接口等途徑泄密企業(yè)圖紙、財(cái)務(wù)數(shù)據(jù)、招投標(biāo)文件等重要文件,力保企業(yè)知識(shí)財(cái)產(chǎn)的安全。
通過實(shí)施思智ERM,可以有效杜絕機(jī)密信息泄漏和竊密事件的發(fā)生,為企業(yè)重要資料加上一把堅(jiān)固的鎖,同時(shí)能使企業(yè)將管理的執(zhí)行力度深入到數(shù)據(jù)信息的具體應(yīng)用層面,提高信息化管理水平。
