企业要为信息安全做些什么?

来源:未知 字号:【

摘要:据棱镜信息安全专家了解,棱镜门持续发酵,进入8月份,爱德华斯诺登取得难民身份,获准在俄罗斯临时避难1年,而俄方给出的避难许可条件是:他今后不得做损害美国利益的事,不得破坏俄

 

图纸加密
据棱镜信息安全专家了解,棱镜门持续发酵,进入8月份,爱德华·斯诺登取得难民身份,获准在俄罗斯临时避难1年,而俄方给出的避难许可条件是:他今后不得做损害美国利益的事,不得破坏俄美关系。看起来此次门事件快要淡出人们视线,然而律师库切列纳的一番话,意味着后面将不可避免地上演续集,“他先前说……把部分材料交给了记者。因而,他当然无法收回那些材料。......今后是否公开那些材料与他向俄方所作承诺无关。”

棱镜门不是闹剧,作为美国之外的他国政府、他国人民、甚至美国人民,谁不有着切身痛恨?明知国家机密被窥视、个人隐私被侵犯,却无法离开导致这些发生的电子设备、信息技术和IT系统。现在,国家用国家的手段来抵御,人民用人民的舆论来抗争,而面临商场犹如战场、信息安全关乎存亡的企业,又能做些什么?

棱镜信息安全专家认为,进入信息时代,一个现代化的企业运营,是无法脱离信息技术和商用IT系统的支撑的。而商用IT最核心的芯片、CPU、操作系统、数据库系统和Internet互联网,绝大部分掌握在美国企业和美国政府手里,在一个较长时期内无法撼动。但是,这不代表企业就无所作为,因为除了那些核心之外,企业中还广泛存在着LAN局域网络,OA、BPM、CRM、ERP等应用系统,以及管理IT系统的人。我们列出如下一些保障信息安全的方法手段,而无论大中小型企业,结合本企业实际情况,都可以立刻参照实施。

(1)优先采购和使用国产路由器,来组建企业局域网络。

现在的企业级路由器技术和产品都很成熟,作为企业使用常规的功能模块即可,不要贪图什么高端或特殊功能模块。像国内的华为技术、中兴通讯、迅捷网络等厂商都有多年耕耘,甚至进入到核心的芯片设计领域,价格上相比美国思科CISCO还有优势。而美国政府一直阻挠华为技术、中兴通讯进入美国市场,从侧面也可印证国产设备的强大竞争力。在企业信息安全方面,斯诺登揭露美国国安局通过思科路由器监控中国网络和电脑;早前也有传闻,每一台思科路由器出厂前,都会经过美国国安局的“检测”。所以从现在开始,可以优先采购和使用国产路由器,有效避免企业内部信息被泄露和被监控。

(2)优先采购和使用 具有核心技术的国产办公软件。

企业广泛使用的Office办公软件,其生产商微软公司同样被斯诺登爆料:与美国政府合作,帮助国安局获取互联网加密文件数据。另外,微软公司在中国启动了最严厉的反盗版措施,包括电脑定时自动黑屏、起诉盗版软件生产者、直接收集证据起诉盗版使用者。我们建议,一方面,企业采购服务器或PC时,要求供应商预装正版操作系统;另一方面,避免采购和使用Office办公软件,而选择具有核心技术的国产办公软件,譬如WPS Office,在功能体验上毫不逊色,完全兼容处理Office文档,而售价还不到Office的1/10。

(3)优先采购和使用 具有核心技术的国产应用系统。

现代企业的高效运营,离不开OA、BPM、CRM、ERP等企业应用系统的支持。在这些领域,国内的技术和产品都较成熟,服务也快速有效。针对中国国情的特殊性,国产应用系统的适应性还更强,反而国外产品水土不服。当然,我们应该选择那些具有核心技术的国内产品(而不是基于国外产品或者开源软件,在外面套层壳或者做个汉化),这样才能保证系统可靠性、扩展性和信息安全。另外在选择对比时应该抓住重点:用产品说话,而不是思想、概念、术语或奖项。

(4)慎重选择 基于开源或者脚本语言的应用系统。

开源软件的源码是公开的,可以被公众使用,但是开源并不意味着免费。基于开源软件的应用系统,对于开发者来说省时省力,对于使用者来说则暗藏风险:侵犯第三方权益、留有后门或内嵌广告、系统漏洞显著易被攻入等等。基于PHP、ASP、JSP等脚本语言开发的应用系统,也存在完全类似的风险。连自身源码都无法保护,又怎能保护企业信息安全?不要去担心美国政府了,一般黑客或者同行就能下手。能够完整保护自身源码的,还属C++、Pascal等编译语言,国内一些掌握核心技术的厂商正在使用它们,从而大大提升了系统安全性,还有系统性能。

(5)慎重选择 基于云计算或者在线租用的应用系统。

云计算的技术正在发展中,本身定义较为复杂。可以简要理解为:利用互联网来操作和使用应用系统,业务数据存储在供应商的“云端”。在线租用的应用系统,与此类似。目前客观看来,互联网连接、供应商“云端”、还有供应商自身,都不算非常安全可靠。企业要把重要的业务数据存储“云端”,需要慎之又慎。值得注意的是,还有“私有云”这样的概念号称信息安全,实际上供应商自己也说不清楚。

(6)明确界定IT系统权限,通过流程审批后再授权。

好的企业IT应用系统,提供非常细致的权限划分,譬如:访问级权限——哪些人能看到什么?操作级权限——哪些人能修改什么?流程级权限——哪些人能授权别人做什么?建议企业明确界定权限,在IT系统初始化时批量配置好。后续系统运行时,申请权限的人都提交一个审批流程,在上级领导审批通过后,再由管理员配置和授权。实践证明,这种方式能够分级保护企业的信息安全,避免有意或无意的泄露。

(7)选择可信的系统管理员,定期进行操作审计。

几乎所有的企业IT系统,都需要一个系统管理员来进行维护、管理或配置,企业应该选择一个可信的人来承担。有可能的话,和系统管理员再签署一份信息保密协议。对于系统管理员的所有操作,好的企业应用系统都留有日志,高级领导可以定期进行审计。通过这些方式方法,企业能够有效地警示和预防可能的信息泄露,为信息安全再加一把锁。

棱镜软件公司的数据加密安全系统结合了本地加密和文件外发控制数据备份三方面的功能和模块,力图为各级企业提供全面的数据安全防护,从文件生成、修改、保存、传输到查阅,从生命周期到传播范围上都能使企业的机密信息处于强制透明的加密状态,从而防止黑客及员工的各种窃密行为。
 
【全方位立体防护】T-EDS加密软件可以说是全方位、立体式的,让各级企业可以根据企业的实际需求进行自主选择或个性化定制的加密软件系统,核心文件保护系统、全文档保护系统、文件外发控制保护系统,数据备份,数据库加密图文档管理,各种功能模块合劲发力,为企业打造牢固的安全防护墙。
 
【多元化灵活部署】T-EDS加密软件拥有灵活多样的部署方式,服务器/客户端、C/S/C 支持本地、远程以及域推送,外网连接等模式给企业更多的选择,在适应复杂的网络安全环境下,还可进行制定开发,对接企业管理系统,扩展升级,与时俱进地紧跟企业新的安全诉求。
 
【持续性项目支持】棱镜在提供给企业用户多样的安全防护功能的同时,还为企业专业分析安全隐患,跟踪项目实施,提供后续技术支持,及时调整完善解决方案,从而提供给企业持续性的安全保障。
 
身处不安定的网络时代,不预期什么时候会遇到未知的网络安全威胁,就像走在险象环生的丛林,只有掌握扎实的丛林法则,才能不惧路上的豺狼虎豹,而企业在网络丛林中要想处于时刻安全状态,就要做好数据本源的防护,为自己穿上一层安全的防护衣。
 
     T-EDS加密软件核心文件保护工具下载地址:
 
  官网1:http://www.ccpdm.com/ 
 
  官网2:http://www.tuzhijiami.com/
 
  更多资讯及优惠请关注公司官方网站!

上一篇:企业需要加密软件构建安全网络提高收益

下一篇:解决个人信息滥用

咨询热线

  • 400 076 8303

点击这里给我发消息

新闻中心

微信公众账号

 微信里,按号码查找,输入tuzhijiami
    图纸软件微信图标

 或通过[添加好友-扫一扫工具]

  扫描下图二维码

文档加密二维码



  • 电话咨询

  • 400-076-8303