4166am金沙信心之選對于大型企業(yè),或者是政府、醫(yī)院、學校等公共機構,內部網(wǎng)絡產生的海量數(shù)據(jù),采用單一的解決辦法,已經無法保證安全。針對目前越演越烈的數(shù)據(jù)泄露,已經有完整的DLP解決方案。目前國外主流的DLP廠商Reconnex,(被McAfee收購),另外還有Verdasys、Vericept、 Websense、RSA(被EMC收購)和 Symantec等。國內著名的DLP廠商有北京億賽
發(fā)布日期:2024-06-25 23:10瀏覽次數(shù):
4166am金沙信心之選對于大型企業(yè),或者是政府、醫(yī)院、學校等公共機構,內部網(wǎng)絡產生的海量數(shù)據(jù),采用單一的解決辦法,已經無法保證安全。針對目前越演越烈的數(shù)據(jù)泄露,已經有完整的DLP解決方案。目前國外主流的DLP廠商Reconnex,(被McAfee收購),另外還有Verdasys、Vericept、 Websense、RSA(被EMC收購)和 Symantec等。國內著名的DLP廠商有北京億賽通。
首先,要考慮單位內部的網(wǎng)絡連接狀況。如果內網(wǎng)與外網(wǎng)連接,則關注網(wǎng)絡訪問權限的設定、端口的設置等,采用基于網(wǎng)絡的DLP解決方案,如果內網(wǎng)外網(wǎng)完全隔離,則選擇基于主機的DLP解決方案,重點放在對終端數(shù)據(jù)產生、傳輸、轉移、存儲等操作進行監(jiān)控、阻止的策略來進行數(shù)據(jù)泄露防護。
其次,對內部的核心數(shù)據(jù)進行分類,可采用等級保護的方法,對此類數(shù)據(jù)實現(xiàn)加密并有訪問權限的策略設定。諸如源代碼、產品設計圖、財務信息、客戶資料等核心數(shù)據(jù)和其他數(shù)據(jù)就應該定義為高等級保護,該類數(shù)據(jù)丟失的風險也為最高。
第三,明確設置策略和工作流程。采用等級保護之后,單位需要設計出相應的數(shù)據(jù)管理流程來對這些核心機密數(shù)據(jù)的動向、使用和訪問行為進行嚴密監(jiān)4166am金沙控。在數(shù)據(jù)被非法使用時候,可在第一時間內對異常行為做出反應,并有詳細的日志審計制度,避免數(shù)據(jù)的泄露。
最后,采用制度加技術的雙重保險,保護數(shù)據(jù)安全。通過安全意識教育,強化員工的風險意識,實際操作培訓等使員工自覺遵守相關的策略。只有管理與技術相結合,才能做到線