联想数据防泄密解决方案-Customer课件.pptx

联想数据防泄密解决方案问题与挑战2011网站泄密门,亿万用户账号被公开。天涯4000万、CSDN600万用户数据被泄露,当当、支付宝、新浪微博和京东商城等纷纷卷入泄密门!网站政府国企民生数据,触目惊心。国家CPI数据、广东公安厅出入境申请数据泄露、电信员工、银行职员倒卖客户信息,公众受害的同时泄露者受牢狱之灾。政府国外泄密事件,此起彼伏。Sony泄露上亿用户信息损失千万美金、美国花旗银行1%信用卡信息被盗、美国国防部供应商洛克希德-马丁公司武器研发信息被盗。海外您或您的组织是否有过或正发生着这样的痛苦经历?如何保护终端的重要文档?如何实现企业文档的分级防护?如何对文档使用进行精确控制?如何保护离线文档的安全?如何对OA、档案系统、知识库中的文档进行离线防护?亟待解决产品概述联想数据防泄密解决方案是一款以加密、认证、授权技术为核心,实现对企业核心信息资产(如设计方案、财务信息、客户资料以及其他机密信息)的全生命周期保护方案。成熟的方案设计高效的系统部署全面的技术支持专业的软件系统解决方案四大组件专业的软件系统、成熟的业务咨询/方案设计,高效的系统部署,全面的技术支持,将有效帮助企业降低信息有意或无意的泄密风险。方案思路权限控制2通过认证确保用户的合法性,通过授权实现文档/用户的对应关系对重要行为进行控制(阅读、编辑、打印、复制、截屏)数据加密1对重要文档数据进行加密,非法用户、无权限用户无法使用审批与日志3管理文档使用的申请使用流程记录文档相关的日志信息应用场景企业文档离线防护集中存储安全防护终端文档安全防护业务系统文档安全防护企业文档分级防护根据企业内部人员级别不同,实现对文档的分级防护,做到:让适合的人对适合的文档做适合的操作,从而保证即便非法用户拿到文档,也无法使用(阅读、编辑等)根据企业内部文档安全需求,实现对用户终端计算机中文档的透明加解密以及对操作(阅读、编辑、打印、复制、截屏)的精确授权控制,实现从文档创建、编辑、流转直到销毁的全生命周期防护可与企业现有业务系统整合,实现对业务系统流出文档的全生命周期防护。做到,即便文档脱离了业务系统,也能控制用户对文档的各种操作。针对各种离线应用,提供文档安全防护。离线应用包括:员工将办公电脑带出企业办公,如回家办公或出差合作伙伴或第三方需要使用企业加密文档可对企业文档存储服务器/共享文档服务器上的文档目录进行策略部署,轻松实现文档的集中安全管控。方案效果单位内部/合法用户透明使用合法出口密文外发明文外发合法离线脱机非法出口竞争对手窃密员工离职拷贝内部有意无意泄密间谍、黑客窃密设备丢失非法脱机合法离网正常使用无权限用户表现为无法打开无法打开产品服务价值成功案例/典型应用场景成功案例-分级保护—某军工企业某航空集团军工企业客户挑战:企业员工6000余人,人员等级区分较多。部分文档对内有十分敏感的权限管理要求。公司内部全部采用AD的管理模式,需要与企业现有的AD无缝整合。解决方案:根据公司保密处的保密要求,设定了多种文档的密级,设定了相应密级的使用人群及使用权限。对终端所有涉密文档的使用,进行记录,统一查询。使用效果有效的实现了重要涉密文档分级管理、授权使用。和企业现有AD的无缝整合,统一用户授权管理,减少了用户终端的使用操作。完善的审计日志,所有涉密文档使用一目了然。