數(shù)據(jù)保護
數(shù)據(jù)安全保護系統(tǒng)是依據(jù)國家重要信息系統(tǒng)安全等級保護標準和法規(guī),以及企業(yè)數(shù)字知識產(chǎn)權(quán)保護需求,自主研發(fā)的產(chǎn)品。它以全面數(shù)據(jù)文件安全策略、加解密技術(shù)與強制訪問控制有機結(jié)合為設(shè)計思想,對信息媒介上的各種數(shù)據(jù)資產(chǎn),實施不同安全等級的控制,有效杜絕機密信息泄漏和竊取事件。
至誠科技數(shù)據(jù)安全解決方案,保護事前可以通過數(shù)據(jù)資產(chǎn)梳理發(fā)現(xiàn)安全隱患和梳理敏感數(shù)據(jù)資產(chǎn),事中可以通過數(shù)據(jù)庫防火墻實現(xiàn)應(yīng)用側(cè)攔截,底線防守可以通過數(shù)據(jù)庫加密實現(xiàn)透明加密和獨立權(quán)控,事后通過數(shù)據(jù)庫審計實現(xiàn)全面的操作記錄。
針對數(shù)據(jù)安全保護系統(tǒng)的保護對象主要是政府及企業(yè)的各種敏感數(shù)據(jù)文檔,包括設(shè)計文檔、設(shè)計圖紙源代碼、營銷方案、財務(wù)報表及其他各種涉及國家機密和企業(yè)商業(yè)秘密的文檔,可以廣泛應(yīng)用于政府研發(fā)、設(shè)計、制造等行業(yè)。
1. 數(shù)據(jù)資產(chǎn)保護
只有通過身份認證,并在服務(wù)器管理下,才能訪問這些文檔。因此,無論是因為計算機失竊,還是由于內(nèi)部員工通過移動存儲設(shè)備、電子郵件或即時通訊工具把加密文檔外傳,都能夠保證加密文檔無法閱讀。
2. 防止泄密
有效防止用戶主動或被動泄漏機密數(shù)據(jù),用戶無法通過拷貝、打印、內(nèi)存竊取、外傳等方式外泄這些加密文檔的內(nèi)容,即使是通過黑客工具也無法竊取加密文檔的內(nèi)容。
3. 文檔訪問管理
用戶只能訪問屬于本人的加密文檔,根據(jù)管理員配置,對加密文檔的指定操作需要管理員審批才能進行,例如共享和解密文檔。
4. 靈活、容易操作
不改變用戶使用習(xí)慣和業(yè)務(wù)操作流程,根據(jù)實際應(yīng)用需求,可進行系統(tǒng)配置,支持加密文檔的共享、解密以及帶出功能,同時允許設(shè)置管理員進行審批,規(guī)范了文檔的管理,降低了管理成本。
5. 事件追蹤
全面的系統(tǒng)管理,及數(shù)據(jù)文檔操作事件審計,系統(tǒng)詳細記錄了管理員管理系統(tǒng)的事件,用戶操作加密文檔的事件,做到系統(tǒng)發(fā)生的事件均可追溯相關(guān)責(zé)任人。
6. 管理簡單
提供基于WEB的管理方法,管理員可以通過瀏覽器進行系統(tǒng)管理。用戶與計算機設(shè)備綁定,同時使用USB-KEY身份認證技術(shù),每個用戶依據(jù)配置的策略進行操作,即使“管理員不在場”也不會發(fā)生違規(guī)操作和竊、泄密事故。