我們堵住了外部的各種攻擊和，但是我們的內(nèi)網(wǎng)是否就安全了呢？事實證明，內(nèi)網(wǎng)的不安全因素遠(yuǎn)比外部的危害更恐怖。據(jù)美國FBI統(tǒng)計，83%的事故為內(nèi)部人員和內(nèi)外勾結(jié)所為，而且呈上升的趨勢。從這一數(shù)字可見，內(nèi)網(wǎng)安全的重要性不容忽視。據(jù)公安部最新統(tǒng)計，70%的泄密犯罪來自于內(nèi)部;電腦應(yīng)用單位80%未設(shè)立相應(yīng)的安全管理系統(tǒng)、技術(shù)措施和制度。
怎么從根本上防范信息的泄露呢？保障數(shù)據(jù)安全是降低敏感數(shù)據(jù)向內(nèi)、外部泄露風(fēng)險的最有效手段，思智ERM就是一套針對于企業(yè)級用戶的數(shù)據(jù)安全管理系統(tǒng)。目前中國ERM(Enterprise Right Management，企業(yè)權(quán)限管理，類似于DRM數(shù)字版權(quán)管理)領(lǐng)域的領(lǐng)導(dǎo)者是思智泰克，無論在安全性、易用性以及易管理性方面，思智ERM 均被認(rèn)為是中國市場上最為優(yōu)秀的ERM產(chǎn)品。下面我們就以思智ERM為例，簡述企業(yè)通過各種途徑和方式防范機密信息被泄露。
思智ERM系統(tǒng)采用DLM(Data Lifecycle Management，數(shù)據(jù)生命周期管理)技術(shù)，確保企業(yè)的數(shù)據(jù)信息從初期生成、分發(fā)使用、編輯、直到最終數(shù)據(jù)被刪除等生命周期的安全性。
企業(yè)內(nèi)部防泄密
企業(yè)在思智ERM 體系建立后，內(nèi)部的數(shù)據(jù)信息將被納入完善的安全管理體系。從數(shù)據(jù)被新創(chuàng)建開始，就始終保持密文狀態(tài)，只有被授權(quán)的用戶可以解密數(shù)據(jù)。它不但能夠?qū)?Office 、 CAD 、 等任意格式的電子文檔及設(shè)計圖紙進(jìn)行加密保護(hù)，并且能夠?qū)用艿奈募M(jìn)行細(xì)分化的應(yīng)用權(quán)限設(shè)置和備份保護(hù)。確保企業(yè)的機密數(shù)據(jù)只能被經(jīng)過授權(quán)的人，在授權(quán)的應(yīng)用環(huán)境中(例如企業(yè)內(nèi)部)，在指定的時間內(nèi)，進(jìn)行指定的應(yīng)用操作，并且整個過程會被詳細(xì)、完整的記錄下來。
思智ERM是業(yè)內(nèi)第一款能夠根據(jù)企業(yè)的業(yè)務(wù)流程而設(shè)定數(shù)據(jù)應(yīng)用的安全管理體系。通過思智 ERM 的共享審批功能，企業(yè)可以實現(xiàn)任意員工之間和各部門之間的信息安全隔離。所有的信息共享行為都要經(jīng)過相關(guān)責(zé)任人的審批才可以實施，提升了信息共享行為的合法性，真正做到了數(shù)據(jù)信息的安全共享。
郵件系統(tǒng)、及時通訊工具、網(wǎng)絡(luò)工具防泄密
在企業(yè)內(nèi)部工作中，越來越多的溝通工作都依靠郵件系統(tǒng)、及時通訊工具、網(wǎng)絡(luò)工具來完成。雖然給我們的工作帶來了便利，也在一定程度上，加大了對企業(yè)中文件等數(shù)字信息安全的隱患。經(jīng)常會有內(nèi)部員工，通過郵件系統(tǒng)、及時通訊工具把公司的機密文件內(nèi)容，泄露到內(nèi)網(wǎng)之外。為了控制企業(yè)員工對主動對文件等信息的泄密，思智ERM系統(tǒng)控制臺提供了“剪貼板控制”策略?？梢栽凇凹糍N板控制策略”中，添加對剪貼板受保護(hù)的應(yīng)用進(jìn)程。
應(yīng)用該策略的用戶，無法從受“剪貼板控制策略”限制的應(yīng)用程序進(jìn)程打開的文件中復(fù)制、粘貼文件的任何內(nèi)容到未受“剪貼板控制策略”的應(yīng)用程序進(jìn)程打開的文件中。包括及時通訊軟件的窗口、上傳空間，拷貝和粘貼機密的信息內(nèi)容和地址等。從而保證了企業(yè)員工在正常使用這些工具進(jìn)行工作的同時，杜絕員工通過及時通訊工具、上傳下載工具，外泄企業(yè)中的文件等數(shù)字機密信息。見下圖所示：
移動硬件設(shè)備防泄密
為了防止企業(yè)員工通過移動硬件設(shè)備盜取企業(yè)中的機密數(shù)字信息，泄露企業(yè)的核心資產(chǎn)，可以通過思智ERM系統(tǒng)控制臺提供的“硬件設(shè)備控制策略”，定義禁止使用某些硬件設(shè)備及使用時間限制等。應(yīng)用該硬件控制策略的員工，在策略定義的時間范圍內(nèi)，則無法使用策略定義中的硬件設(shè)備。
出差電腦防泄密
若出差電腦不能夠與企業(yè)內(nèi)網(wǎng)中的相連，可以通過文件交互方式接受思智ERM系統(tǒng)的管理。
例如員工甲長期出差在外，將思智ERM系統(tǒng)客戶端安裝程序發(fā)給他后，其可以自行安裝客戶端，安裝完成后，通過指定工具導(dǎo)出一文件，發(fā)送給公司內(nèi)部管理員。管理員在控制臺上將該文件導(dǎo)入，設(shè)定用戶信息和用戶策略后，再導(dǎo)出一文件傳送給員工甲。員工甲通過導(dǎo)入此文件至本機，即可按照策略接受管理并根據(jù)權(quán)限查看其他用戶共享給他的加密文件。
外發(fā)資料防泄密
若需外發(fā)企業(yè)機密資料，通過思智ERM系統(tǒng)控制臺提供的“離線策略”對其進(jìn)行管理。例如可以規(guī)定資料在某一日期時間內(nèi)使用，超過規(guī)定的時間無法打開這個文件。
綜上所述，我們可以看出，企業(yè)信息安全防護(hù)的焦點在于數(shù)據(jù)本身，只要控制了企業(yè)基本數(shù)據(jù)，不論其傳播途徑如何，確保核心數(shù)據(jù)信息的安全性和完整性，杜絕企業(yè)由于數(shù)據(jù)信息的外泄和遭受破壞而導(dǎo)致的損失。