某公司数据防泄密方案

数据防泄密方案

一、数据泄密的原因

1、黑客、间谍、竞争对手窃密；

2、内部人员离职拷贝带走资料泄密；

3、内部人员无意泄密和恶意泄密；

4、内部文档权限失控失密；

5、存储设备丢失和维修失密；

二、数据泄密的途径

1、USB口、光驱等外设；

2、打印文件、虚拟打印文件转换；

3、邮件发送；

4、QQ、MSN即时通讯；

5、截屏、复制粘贴、拖拽；

根据上述数据泄密原因和途径的分析，以及结合我公司现阶段实际情况，现草拟如下两套防泄密方案：

三、防泄密方案一

薪酬福利、财务等核心部门各配置一台专用电脑，专人使用，并作如下限制和要求：

1、电脑禁用网络、蓝牙、WIFI；

2、电脑禁止打印；

3、电脑禁用光驱；

4、电脑限制使用USB口，使用时需输入密码；

5、对存储数据分区进行加密，打开分区需输入密码；

6、对重要文件进行加密，打开文件需输入密码；

7、使用USB设备考取数据后，使用完即刻删除；

该方案是针对电脑中数据的入、出进行控制。优点是不需要增加任何费用和设备，配置操作短时间内可以完成。弊端是基本依靠人工操作，数据流出后不可控性较大，仍存在数据泄密可能性。

四、防泄密方案二

对关键部门、岗位电脑安装防泄密软件，根据配置策略对电脑中数据进行加密，软件可实现如下功能：

1、对电脑中全部数据根据配置策略自动加密

2、对电脑中重要的数据进行手动选取加密

3、外发加密数据可根据策略配置审批人员、阅览次数、使用

时限等使用权限

4、加密数据可根据策略配置打印机、USB口设备、刻录光驱、

虚拟打印、复制粘贴、截屏、拖拽等使用权限

5、对电脑中数据操作进行人员、时间、行为信息的日志记录该方案是对数据本身进行底层加密，并对数据外泄的各种途径进权限设置，数据正常流出后仍可具有很强的可控性，结合多种策略的配置使用，可基本满足数据防泄密的要求。弊端是软件需根据业务使用要求进行一段时间的安装、配置、调试，且根据软件用户端的数量需5-10W费用。

五、对公司数据安全的规划建议

以上提及的数据防泄密只是保证公司数据安全的部分组成，除

此还需考虑网络、数据存储、安全合规审计等层面的建设规划

1、将企业邮箱、内部即时通讯系统由外部租赁迁移至内部自

建。现已有微软exchange+lync、IBM lotus+sametime

等多种成熟的解决方案可供参考、测试，搭建、配置、测

试需3-6个月时间。

2、搭建、推广在外人员、机构使用VPN连接公司内部系统，

避免数据在无加密的公网上传播。

3、建设数据自动备份系统，将代码、数据库、重要文档集中

存储管理，避免因硬件损坏、恶意删除等行为带来的数据

丢失。

4、搭建办公虚拟桌面系统，将公司内、外网完全隔离。

5、增加安全合规审计人员及设备，对数据和员工进行有效的

监管和审计。