企业资料面临外泄考验

 

信息既非物质，也非能量，但它是构成我们世界的基本要素之一，是人类社会创造的知识的总和。信息资源与物质、能源资源有一个很大的不同特点，就是它可以被重复使用，可被同时共享，在使用过程中不仅可以不减少，有时还可产生新的增量。人类将全面进入信息时代。信息产业无疑将成为未来全球经济中最宏大、最具活力的产业。信息将成为知识经济社会中最重要的资源和竞争要素。信息就是财富，信息泄密意味着损失。网络安全管理、系统安全管理日趋成熟，而内部文档安全管理处于起步阶段，被多数企业忽视。但是，根据国际安全界统计，来自内部的信息失窃给企业带来的损失约达70%以上。内部文档安全管理现状应引起足够重视。

随着全球金融危机的蔓延，裁员导致的关键信息失窃已经在多家企业身上演绎，因此防止离职员工外泄资料已成为高科技企业管理的重点。尽管还没有受到过多冲击，但国内企业也应谨防离职员工外泄企业资料。据去年6月针对英国200位高级信息科技专业人士进行的调查显示，接近半数英国人会把旧雇主数据带到新公司使用。虽然有74%的受访企业规定员工不得携带公司资料离开办公室，但仍有85%的员工承认可以轻易下载公司的商业竞争数据，然后带到下一份工作中，为自己求职加薪。

业内人士分析，随着金融危机的蔓延，离职员工泄露企业资料的案例将呈上升趋势。从目前的情况来看，获得授权的员工是导致企业数据外泄主因。尽管大型企业已纷纷采取防火墙以及网络监控工具等保护措施，试图防范未经授权的外部人士存取专属信息，但这些解决方案仍不足以应对内部使用者日益加剧的威胁。此外，部分员工并不清楚木马以及恶意软件会出现在网页内嵌的其他程序代码中，这使得他们不小心外泄资料成为可能。

目前，不少安全企业已经开始借鉴数字权限管理技术来防止商业机密信息的泄露和窃取。网络安全软件厂商上海颐东网络信息有限公司，日前推出了一套专门防止内部员工将数据外泄的英赛虎电子文档安全管理系统。英赛虎电子文档安全管理系统一款想您所想、为您全程保护机密文档的工具，它能够为您实现：对电子文档实时动态加解密、操作全过程保护和操作行为的统一审计；对Office、CAD、PDF等任意格式的电子文档及设计图纸进行加密保护；无法对密文使用另存、复制、粘贴、发送、截屏、录屏、取词和远程监控等手段泄密；对加密文档进行细分化的应用权限设置和备份保护，构建企业的授权安全域；对整个文档操作全过程可控、可查、可溯、可审。

通过实施该系统，可以有效杜绝企业机密信息泄漏和窃取事件的发生，让您的企业可以在较低的人员投入和综合管理成本下实现对整个企业核心知识资产全面、安全的管理。