基于实际数据保护场景与规划,形成以商密非结构化数据全生命周期保护体系
Industry status
2015年,国资委发布了《中央企业商业秘密安全保护技术指引》,明确中央企业应根据自身商业秘密数据安全管理的实际情况,建立商业秘密安全管理规范。后续国资委又陆续发布了《中央企业商业秘密安全保护技术实施指南》和《中央企业商业秘密安全技术保护风险评估细则》,指导中央企业开展商业秘密保护建设工作。
Solution
联软商业秘密保护解决方案由联软ESPP企业安全监测保护平台为核心,基于包含《技术指引》等相关指导文件,结合文件DNA、文件聚类等数据敏感规则梳理工具,形成商密数据定义规则,基于实际数据保护场景与规划,形成以商密非结构化数据全生命周期保护体系。
● 商密数据识别
结合商密数据定义与识别规则,进行整体商密数据的安全防护与运营管理,提供非结构化数据的全生命周期数据安全保护能力。
● 非结构化数据保护
根据用户制定的商业秘密管理规范和定密要求,可由内部人员进行手动加密,或通过周期性与触发式的商密数据检查对终端侧商密数据进行实时自动加密防护。
● 商密终端安全管控
通过商密网终端安全接入管理与终端安全运营管理能力,保证商密网内信息系统安全保护,实现网络安全、终端安全、移动存储介质安全、打印刻录安全等能力。
● 商密数据流转管理
用户在商密网内进行业务系统访问与文件操作时,针对各类文件外发通道进行审计与内容检测,并提供包括矢量、盲水印在内的多种屏幕/打印水印技术,针对潜在的截屏、拍照、打印等数据外泄行为进行安全意识教育与事后追溯能力。
Customer value