企業數據安全生存法則二：虎彪規范文檔權限

2013-10-16 17:32:29 IT專家網　點擊量：評論 (0)

在企業數據安全防護技術的歷史發展中，到目前為止，已經經歷了三個發展階段。最初的入侵檢測，發展到中期的殺毒，直至現在的數據加密技術。企業數據安全防護是一個既漫長又曲折的工作。　　近十年來，中小企業涉

在企業數據安全防護技術的歷史發展中，到目前為止，已經經歷了三個發展階段。最初的入侵檢測，發展到中期的殺毒，直至現在的數據加密技術。企業數據安全防護是一個既漫長又曲折的工作。
　　近十年來，中小企業涉密信息系統按照有關要求開展安全保障體系的實施和運行工作，取得了一定的成績，但是在實施過程中也存在一些問題：早期安全保密措施要求過于單一，沒有劃分安全保密層次與級別，實施成本比較高等。現在，由于互聯網的頻繁介入和數據價值的不斷提高，企業面臨多種多樣的數據安全問題。其中發展規模相對落后的中小型企業的數據安全問題尤為突出，而且需求更有不同。
　　如果把數據安全的現狀比作叢林的話，想要在這叢林中生存，必須掌握相應的生存法則。而山麗網安根據中小企業需求打造的山麗防水墻【虎】【彪】系列是這數據安全叢林生存法則最好的體現。
　　【威脅分析】文檔種類繁多權限分配不明
　　在掌握數據安全生存法則之前，我們先要了解一下與之對應的威脅。
　　企業由于IT設備和技術的介入，辦公手法也有了質的飛躍。人們通過計算機和網絡進入了無紙化辦公和通訊的新時代。以前一疊疊沉重的紙質文件，變成了可隨身攜帶且數量更巨大的電子文檔。而處理文件的工具從以前的筆，變成了各種帶有多樣處理機制的文檔處理系統和軟件。每天企業都有無數的文檔產生，這些文檔包含著企業的核心機密，也是企業員工勞動的成果。
　　但是這些文檔由于網絡和IT設備的介入，使它們常常處于高速流轉的狀態。雖然文檔的處理效率大大提高，但是對于權限的分配和安全的設置往往處于不利的情況。企業內部人員相對復雜的關系，一個沒有被分配權限的，沒有設置安全權限的文件，往往成為企業泄漏核心機密的源頭。
　　而核心機密的丟失，在信息時代就意味著企業的巨大損失。想要避免這種情況的發生就要了解如何處理這種危機。
　　【威脅處理】虎彪規范為文檔樹立數據安全規范
　　利用國際領先的多模加密技術，企業可以通過山麗網安的防水墻【虎】【彪】系列為不同的文檔設置不同的安全權限。
　　1、權限顆粒度：只讀、編輯控制、復制控制、打印控制、截屏控制、下載控制、離線控制、時間控制、次數控制。
　　2、相鄰關系：設置發布權限(設置作者的加密文檔發布給其他用戶后他們所擁有的權限。)、上級權限(設置作者作為上級對其他用戶的加密文檔的權限。)、作者權限(設置作者對自己的加密文檔的權限)等功能。
　　3、用戶為角色進行管理：山麗防水墻的文檔權限控制，可以基于腳色進行相互之間的關系設置，一旦設置之后，各個腳色新產生、原來的秘文均按照這種相鄰關系進行約束;這些腳色可以是一個用戶、一個用戶組、一個部門、一個分公司等等。基于腳色控制，完全不需要將這些文檔預先上傳到服務器上去追加權限，權限和文檔處于的位置不需要預設限制條件。
　　4、文檔為角色進行管理：在基于腳色之外，山麗防水墻的文檔權限還可以設置給特定用戶自行改變文檔權限的能力，即自行設置權限文件夾，設置該文件夾的訪問權限，當用戶訪問這些文件夾中文件的時候，將按照用戶新設置的權限進行控制。
　　有了它的防護，企業就等于在文檔權限管理方面有了自己的法則與規范，從而使企業能在數據安全的叢林中更好地生存下去。
　　【結語】
　　此前，百度推出了自己真正的殺毒軟件，表明正式進入信息安全行業。而在信息安全行業發展已十余年的山麗信息安全，同樣推出了適用于中小型企業數據安全防護的新產品——防水墻【虎】【彪】。百度側重網絡殺毒，而山麗則側重數據安全防護。【虎】【彪】同行，文檔權限管理讓企業樹立文檔的安全規范，杜絕一切內部泄密的可能。
　　防水墻【虎】【彪】規范的樹立，讓企業的文檔安全有了內部的法則，從而大大減少了內部泄密的可能。同時配合防水墻產品的其他安全防護功能，相信定能做到表里合一，讓企業能夠應對各種安全危機。