企業(yè)數(shù)據(jù)安全生存法則二：虎彪規(guī)范文檔權限

2013-10-16 17:32:29 IT專家網(wǎng)　點擊量：評論 (0)

在企業(yè)數(shù)據(jù)安全防護技術的歷史發(fā)展中，到目前為止，已經(jīng)經(jīng)歷了三個發(fā)展階段。最初的入侵檢測，發(fā)展到中期的殺毒，直至現(xiàn)在的數(shù)據(jù)加密技術。企業(yè)數(shù)據(jù)安全防護是一個既漫長又曲折的工作。
　　近十年來，中小企業(yè)涉密信息系統(tǒng)按照有關要求開展安全保障體系的實施和運行工作，取得了一定的成績，但是在實施過程中也存在一些問題：早期安全保密措施要求過于單一，沒有劃分安全保密層次與級別，實施成本比較高等。現(xiàn)在，由于互聯(lián)網(wǎng)的頻繁介入和數(shù)據(jù)價值的不斷提高，企業(yè)面臨多種多樣的數(shù)據(jù)安全問題。其中發(fā)展規(guī)模相對落后的中小型企業(yè)的數(shù)據(jù)安全問題尤為突出，而且需求更有不同。
　　如果把數(shù)據(jù)安全的現(xiàn)狀比作叢林的話，想要在這叢林中生存，必須掌握相應的生存法則。而山麗網(wǎng)安根據(jù)中小企業(yè)需求打造的山麗防水墻【虎】【彪】系列是這數(shù)據(jù)安全叢林生存法則最好的體現(xiàn)。
　　【威脅分析】文檔種類繁多權限分配不明
　　在掌握數(shù)據(jù)安全生存法則之前，我們先要了解一下與之對應的威脅。
　　企業(yè)由于IT設備和技術的介入，辦公手法也有了質(zhì)的飛躍。人們通過計算機和網(wǎng)絡進入了無紙化辦公和通訊的新時代。以前一疊疊沉重的紙質(zhì)文件，變成了可隨身攜帶且數(shù)量更巨大的電子文檔。而處理文件的工具從以前的筆，變成了各種帶有多樣處理機制的文檔處理系統(tǒng)和軟件。每天企業(yè)都有無數(shù)的文檔產(chǎn)生，這些文檔包含著企業(yè)的核心機密，也是企業(yè)員工勞動的成果。
　　但是這些文檔由于網(wǎng)絡和IT設備的介入，使它們常常處于高速流轉的狀態(tài)。雖然文檔的處理效率大大提高，但是對于權限的分配和安全的設置往往處于不利的情況。企業(yè)內(nèi)部人員相對復雜的關系，一個沒有被分配權限的，沒有設置安全權限的文件，往往成為企業(yè)泄漏核心機密的源頭。
　　而核心機密的丟失，在信息時代就意味著企業(yè)的巨大損失。想要避免這種情況的發(fā)生就要了解如何處理這種危機。
　　【威脅處理】虎彪規(guī)范為文檔樹立數(shù)據(jù)安全規(guī)范
　　利用國際領先的多模加密技術，企業(yè)可以通過山麗網(wǎng)安的防水墻【虎】【彪】系列為不同的文檔設置不同的安全權限。
　　1、權限顆粒度：只讀、編輯控制、復制控制、打印控制、截屏控制、下載控制、離線控制、時間控制、次數(shù)控制。
　　2、相鄰關系：設置發(fā)布權限(設置作者的加密文檔發(fā)布給其他用戶后他們所擁有的權限。)、上級權限(設置作者作為上級對其他用戶的加密文檔的權限。)、作者權限(設置作者對自己的加密文檔的權限)等功能。
　　3、用戶為角色進行管理：山麗防水墻的文檔權限控制，可以基于腳色進行相互之間的關系設置，一旦設置之后，各個腳色新產(chǎn)生、原來的秘文均按照這種相鄰關系進行約束;這些腳色可以是一個用戶、一個用戶組、一個部門、一個分公司等等。基于腳色控制，完全不需要將這些文檔預先上傳到服務器上去追加權限，權限和文檔處于的位置不需要預設限制條件。
　　4、文檔為角色進行管理：在基于腳色之外，山麗防水墻的文檔權限還可以設置給特定用戶自行改變文檔權限的能力，即自行設置權限文件夾，設置該文件夾的訪問權限，當用戶訪問這些文件夾中文件的時候，將按照用戶新設置的權限進行控制。
　　有了它的防護，企業(yè)就等于在文檔權限管理方面有了自己的法則與規(guī)范，從而使企業(yè)能在數(shù)據(jù)安全的叢林中更好地生存下去。
　　【結語】
　　此前，百度推出了自己真正的殺毒軟件，表明正式進入信息安全行業(yè)。而在信息安全行業(yè)發(fā)展已十余年的山麗信息安全，同樣推出了適用于中小型企業(yè)數(shù)據(jù)安全防護的新產(chǎn)品——防水墻【虎】【彪】。百度側重網(wǎng)絡殺毒，而山麗則側重數(shù)據(jù)安全防護。【虎】【彪】同行，文檔權限管理讓企業(yè)樹立文檔的安全規(guī)范，杜絕一切內(nèi)部泄密的可能。
　　防水墻【虎】【彪】規(guī)范的樹立，讓企業(yè)的文檔安全有了內(nèi)部的法則，從而大大減少了內(nèi)部泄密的可能。同時配合防水墻產(chǎn)品的其他安全防護功能，相信定能做到表里合一，讓企業(yè)能夠應對各種安全危機。