如何消除企业信息安全管控盲点?

标签:CIO重磅推荐IT安全最佳实践信息安全

访客:28734  发表于:2012-02-22 14:53:49

要做好企业风险治理,首先必须明确目标,这个目标就是将企业信息泄露风险降到可接受水平。之所以这样讲,是因为保证信息的绝对安全是不存在的,索尼PSN泄密事件已经让大家深刻的认识到这一点。其次,就是要分析企业信息安全盲点,包括技术上和制度上的,然后逐一消除这些盲点。

那么如何将企业的信息泄露风险降低到可接受水平,并消除企业可能存在的信息安全管控盲点?

针对核心的敏感数据区,往往也是数据生成的核心地带。数据的产生使命是为了被使用。举例一张设计图纸,可能需要被打印、传输给上级、交付给生产、生产后产品的测试数据等等,数据会通过不同的途径以各种形态流转在多个业务系统环节中。这样,在方案中,要保证数据的整个生命周期的安全,需要在数据产生的时候就开始。

第一、要保证数据产生的环境安全,除了提供数据泄密风险防护的基本产品组件以外,需要考虑与管理的联动,例如边界防护的防火墙、统一审计的日志管理、第三方的身份认证等的联动;

第二、保证数据的使用可控,每个数据本身将有所属身份及使用权限,谁可以使用、如何使用、使用的周期等,不仅仅要有严格的控制,更需要有科学的管理设置,例如我们增加了审批流程以及不同审批结果的响应方式;

第三、保证数据必要的通道安全,如需要交付给第三方的数据,如何交付?交付后如何受控?需要与数据使用的各种业务系统联动管理,我们提供应用保护系统,确保数据可以准确并受控的到达数据使用者手中;

第四、在现代化的管理企业中,企业的文化、保密的思想、管理的制度都应是防护体系的一环,需要设置对应的合理、高可执行的管理体系。

根据用户关注的数据风险差异,应用场景的不同而提供多元化的解决方案,在方案中所有体系既独立,又可以互相组合形成更完整的解决方案,同时也能够提供优良的扩展性,为集团或者跨行业单位提供基于不同应用的数据保密解决方案。

评论(2)

您可以在评论框内@您的好友一起参与讨论!

    1. 张嘉奕  e行网采取web2.0为体,1.0为用的模式,推出e览谈下,e起谈,明星CIO,e行服务等优势内容。

      回复[0] 2012/02/22 15:25

    1. 张嘉奕 如何将企业的信息泄露风险降低到可接受水平,并消除企业可能存在的信息安全管控盲点?

      回复[0] 2012/02/22 15:12

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");