浅析加强政企单位信息安全保障的基本原则

　　随着信息技术、网络技术的快速发展，计算机和互联网已成为企业日常办公不可缺少的重要工具，然而信息系统在提高企业工作效率、促进生产力发展的同时，也带来了诸多信息安全方面的问题。企业内部一些无形资产(如设计图纸、企划方案、客户方案、客户信息等)和企业的一些秘密文档(如财务数据、工资文档)大多以电子文档的方式存放，而电子文档是很容易散播的，传统的安全解决方案主要是针对来自企业外部的攻击，而企业内部泄密问题却视若无睹。有最新的统计显示，企事业核心数据的流失实际上有80%左右源于企业内部人员的不正当行为，而只有约20%来自外部的侵犯。作为企业管理者，重点需要考虑的应该是如何保障信息内容本身的安全，需要对信息内容本身进行加密，然后在此基础上再进行安全防范。

　　谈到对信息内容进行加密，我们首先想到的是运用一些常见的加密软件，通过对敏感的文件或数据设置密码，这样在访问这些文件的时候，需要知道这些文件的访问密码，通过输入正确的密码，才能访问这些文件或数据。每次保密前要设置密码，查看时也要输入解密码，费时费力不说，最大的弊病是这一切都要靠我们人为主动地、有意识地去保密。但试想一下，当一个本企业的内部人员(他本身平时就能经常接触这些资料的)想带出该企业的一些核心资料的话，他完全可以不主动去加密这些文件，从而将这些重要的资料一次性地大批量拷贝走啊。这样的加密技术，对于预防企业内部人员的泄密，又有多大作用呢？

　　所以，一款好的企业核心数据防泄漏(DLP)加密软件，它必须具备以下五大基本原则：

　　1、综合性原则

　　该实施方案考虑到了对该客户的网络情况，对所有涉及到需要调整的设备进行统一的、整体的、综合性的全面考虑，使得制定的实施方案具有很好整体性、综合性和有序性

　　2、先进性原则

　　采用的安全技术和手段符合安全技术的发展方向，满足今后一段时间内的安全防护需求。

　　3、可扩展性原则

　　随着应用需求的变化和软硬件环境的发展，系统的配置要进行相应调整和扩充，安全建设的设计要遵循可扩充性原则。

　　4、安全性原则

　　在整个项目的实施过程中，提供了相应的应急备用解决方案，即在进行每步操作之前，充分考虑到实施前后的变化，如不能达到预期的效果，则可以按照备用解决方案及时恢复到实施前的正常状况。

　　5、影响“最小化”原则

　　在本次制定的实施方案中，为了充分考虑各种应用场景，使对关键业务的影响降到最低，充分保障业务系统应用的正常运行。

　　通过综合的考虑和评比完成产品的选型工作，最大程度上降低项目执行风险。在众多数据安全厂商中，以华途文档安全管理系统-H7(http：//www.huatusoft.com/prolist-9.html)为例，正是为了防止企业中一些核心数据泄漏而专门开发的一套核心数据防泄漏系统软件。该系统利用以加密为核心，以认证为基础，以管控为辅助，以审计为补充的多种信息安全技术手段，实现图文档文件的加密，使得加密后的图文档文件未经授权许可，离开指定环境无法使用，这样就将企业中的一些核心数据牢牢地限定在本企业这样一个内部环境中，从而有效地保证了企业中一些核心数据的安全性。其产品优势如下：

　　1、用户体验零感觉

　　强制加密方式透明化，完全不改变使用习惯，毫不影响工作效率。

　　2、高度的安全性

　　采用经国家保密局认证的顶级加密算法，以256位密钥结合硬件环境，针对不同操作系统和应用软件进行加密控制，确保受控文件安全无忧。

　　3、优异的兼容性

　　支持所有应用程序控制，并且可与企业应用系统无缝集成，适用范围广泛。

　　4、 灵活的等级控制

　　对文档进行多级别分级管理，确保文档在特定范围内使用，使不同部门间信息相对保密。

　　5、完善的权限管理

　　多维度权限管理，不同员工对应不同权限级别，方便企业信息精细化管理。

　　6、卓越的稳定性能

　　通过双机热备方式，建立可靠的容灾保护机制，确保系统全天候正常运转，极大提高系统稳定性，保证企业正常运作。

　　在数据信息化技术不断推进的今天，企业在日常经营开展中越来越多的得益并依赖于互联网与高性能电脑设备，但唯有同步提升数据安全防范意识，注重内部企业数据安全防护体系的完善，才能更好的规避潜在的信息风险，在激烈的商业竞争中立于不败之地。