在如今全球信息數字化不斷加速的時代里,數據資料的價值更為突出,各個行業和企業都在強調數據的重要性,且早已意識到數據對于企業運營帶來的意義,越來越多的企業希望對敏感數據有采取更深層次的保護和授權使用。針對企業內部業務系統分布廣闊、使用人員眾多,敏感信息分散等特點,域之盾軟件數據安全平臺通過數據透明加密、智能備份、上網審計等一系列數據防泄露功能,最大力度保障企業數據安全,構建多層次、全方位的數據安全整體解決方案。
其中,域之盾軟件網絡數據泄露審計系統,通過對企事業單位內網絡訪問行為的檢測分析、關鍵詞過濾等獲取此網絡協議承載的敏感數據情況,對違規、敏感行為內容進行安全事件記錄,并進行違規數據告警、統計和態勢分析。
功能特點如下:
1、就敏感內容進行識別、關鍵詞過濾,智能捕獲和分析網絡上的流量,檢測所有指定協議(HTTP、HTTPS、FTP、SMTP等)之上的機密數據和重要的流量元數據。
2、支持關鍵字及關鍵字對檢測、正則表達式、數據庫指紋和向量機等技術進行敏感數據匹配,能深層次識別檢測各種敏感數據。
3、支持常用的大多數格式的文檔內容檢查。包括doc、docx、xls、xlsx、ppt、pptx、pdf、zip、rar、7z、txt等。并支持文檔嵌套以及文檔不同部分內容如頁眉頁腳、文本框的檢測。
4、對安全事件管理進行精心設計,可以從不同的維度查看事件信息,提供多種統計分析圖表,對事件進行全面審計,確保掌握企業數據泄露動態
5、系統以旁路方式部署在網絡節點中,無需進行改變企業網絡拓撲,不影響用戶正常業務習慣。
2014年,范某入職嘉聯支付有限公司,原擔任公司技術中心配置管理組負責人,主要負責公司代碼管理服務器(SVN服務器)權限管理、源代碼安全管理及版本管理,SVN服務器內儲存公司所有業務相關系統開發的源代碼及備份文件等。
2017年,范某因對公司沒有及時加薪及未履行承諾分配公司內部股票心存不滿,在離職前蓄意制造麻煩。范某知道公司沒有采取源代碼加密措施,便通過公司辦公電腦,使用配置管理員賬號登錄公司SVN服務器,設置系統定時任務計劃,惡意刪除公司SVN服務器上所有的數據,導致公司無法正常從SVN服務器下載產品源代碼,影響了公司正常的生產經營活動。經公司排查,需要對SVN服務器內的部分源代碼進行重新編寫,其中包括M-PAY綜合支付平臺系統的風控系統和POS+綜合支付平臺系統的代付系統、財務會計系統源代碼。被刪除數據重新編寫的費用約為人民幣168.6萬元。
2018年,公安機關將范某抓獲。公訴機關認為范某為泄憤報復,擅自刪除公司服務器內的源代碼,破壞公司生產經營,其行為已構成破壞生產經營罪,提請法院依法判處。
后經公司相關負責人提供的證據以及范某的供述,法院裁定公訴機關指控的犯罪事實清楚,證據確實、充分,指控的罪名成立。依照《中華人民共和國刑法》第二百七十六條之規定,判決如下:范某犯破壞生產經營罪,判處有期徒刑二年。
上述來源 新聞
上述案例中的公司由于與員工發生矛盾,遭到員工惡意刪除源代碼數據,導致公司系統無法正常運作,破壞企業生產經營,造成重大的經濟損失。
許多企業的數據泄密問題都來自于內部員工的惡意操作,對于沒有部署一款專業的源代碼加密軟件的企業來說,一旦發生類似的員工泄密行為,給企業造成的損失無法估量!因此每個用人單位都應未雨綢繆,趁早對內部采取源代碼加密等數據安全保護措施,防止悲劇的發生。
域之盾軟件數據安全平臺在源代碼加密、數據防泄密、主動加密防御,內容加密防串改,上網行為監控審計等方面擁有一套自主研發的防泄密系統,專為企業解決數據泄密的問題。其中,域之盾軟件綠盤智能備份系統可以有效解決企業發生數據被篡改、刪除的問題,通過靈活數據備份策略和高速恢復的智能備份方式,為企業提供快速、安全、全面的數據備份解決方案。當文件刪除、硬盤損毀等意外發生時,用戶可通過備份文件快速一鍵恢復文檔,實現從員工終端數據自動搜集、數據透明備份、文件版本管理到數據恢復的全方位數據備份安全管理。解決企業因設備丟失、電子文件損毀、數據丟失等意外帶來的工作成果損失。
2022年全球企業數據泄密事件仍在頻頻發生,同時也暴露出了企業內部對于數據安全的建設及管理不重視的問題。而大部分的泄密源頭其實來自于內部員工或合作伙伴的惡意泄密行為,在企業沒有防備的的情況下竊取機密信息及用戶數據。
企業若是業內部數據安全管理不健全,就容易讓“內鬼”得寸進尺。針對內部隱蔽性強、數據泄漏量大的竊密行為,企業面臨的內部數據安全形勢極其嚴峻,往往存在以下2個風險點:
1、賬號沒有管理設置權限,導致賬號被濫用。由于企業內部人員職權復雜,且人員流動性大,借用業務權限進行攻擊行為的隱蔽及合理化,是內部數據泄露最大的風險點。
2、內部系統沒有數據安全保護。企業內部系統自身安全性較低,大部分僅集中在身份準入性校驗上;進入系統后用戶行為的監測,往往是安全防范最薄弱的地方。
域之盾軟件數據安全加密軟件兼具加密文檔、權限管理以及安全網關控制,加密透明無感應,文檔權限管理更加細致,企業無須改變原有的應用,也無須改變文檔的流通習慣,可以很好保護機密文檔在企業內外的使用安全,幫助企業搭建符合安全法規要求的信息保護體系。
最新內容
關注公眾號
Copyright ? 河北中視新研軟件開發有限公司 All Rights Reserved
工信部備案號:冀ICP備20019903號-1