公司的电子文件在某种意义上是公司知识产权积累的一种形式,如何保护好电子文件的安全意味着如何保护好企业知识产权。 特别是随着通信技术的发展,电子邮件、移动硬盘、无限上网等很容易把电子文档复制、拷贝、泄露到公司外部给公司带来巨大的损失。 文件加密是一种很好解决方式。
在中国市场上,防止文件泄露的文件加密软件类产品很多。但几乎都是用户对自己的计算机上的文件进行加密,然后只有本人可以利用的方式。 但在网络的环境下,很多时候都是大家共用很多文件。那么如果只有本人才能利用自己加过密的文件的方式,就会有很多麻烦。例如:如果其他人想利用加密文件的话,就不得不告诉他密码。一旦告诉了他密码,对方就会拥有了文件操作的所有权限。这样既达不到保密的效果,又影响了正常的工作效率。公司的网络环境的优势也就得不到发挥, 所以当前的加密软件产品已经满足不了网络环境下的新的需求。
首先,我们看一看下面的一组数据:
所以内部员工的泄密是受害金额最大,防护工作是企业网络安全工作重点的重点。现在,信息泄密的渠道主要有3种:(1)网络泄密
(2) 软盘、移动硬盘泄密
(3)打印泄密
结合上述三种泄密的方式,如何才能做到电子文件的安全呢?首先需要提高企业管理水平,同时还要采用一些技术措施:(1)文件加密(2)严格的授权(3)操作监控
下面就是的新的电子文件安全管理解决方案,具体如下:
1、文件加密
新的文件加密系统解决方案为:所有文件加密,但文件的密钥存放在服务器上,阅览文件需要严格的身份认证。 这样,很多人可以利用该加密文件。但不经过身份验证不能取到密钥。即便电子文件通过移动硬盘或电子邮件流失到网络外部,泄密人员也取不到内部网络上的密钥。达到了防止电子邮件或移动硬盘泄密的效果。
2、严格控制文件的操作,保证不同级别的人员和部门拥有不同权限,包括打印、保存、另存为 等权限。具体措施如下:
(1)防止文件的打印 、拷贝(只有受权者才可以打印拷贝)同时控制文件的打印次数、阅览次数;
(2) 控制保存和另存为(只有受权者才可以保存),并且防止屏幕拷贝 ;.
(3)设置文件的利用有效时间
(4)重要电子文档在限定用户阅读范围基础上,附加指定在哪些机器上允许阅读(根据机器名、某段IP地址、MAC地址的一个或多个组合)
3、监控文件利用者的操作,并且留有详细的操作记录,同时可以结合水印技术, 追查泄密的渠道。
信息安全是一项任重道远的工作,还需要政府、企业的管理人员提高管理水平和安全意识;只有这样一来,才能做到万无一失、防患于未然!