正在加载中

企业信息保密措施

2019-05-24 22:48:46 探逊科技

    跟着网络应用在企业中的逐步广泛,企业网络秘要的维护成为了个大企业心中的一个问号。众所周知,网络的最大优势便是完成资源共享,那么企业的网络秘要信息怎么在这个大前提中得到维护呢?

    所以许多企业开始考虑采购各种各样的设备,以解决上述的问题。主要的手法是:禁用USB等外设,对邮件、QQ等发送手法做过滤和监控。可是采用了这些手法后,怎么来大致的判断这些保密措施是否有效或到位呢,这个依然是个问题,我猜想许多人也没太多考虑,只能在将信将疑的心思中等待进一步的发展。

企业信息保密措施

    保密是个非常庞大的论题,越是深入考察,就会发现它是个不可尽头的范畴。当问道:这么多钱都投进去了,莫非还买不到一个安心吗?可是回答只能是:当你想追求完全无械可击的保密时,再多的投入恐怕都是不行的。保密有许多的层次,能够逐步的深入。可是每一个层次,都要遵从必定的原理。作为一个简略的介绍文章,并不想来介入完整的保密原理的介绍。其实只想做一点点的评论,因为这样对企业来说,从投入和完成上考虑,也许更实际些。

    首先,我们需要来介绍一下网络秘要信息保密的特别之处,这要从信息的实质来讲起。信息是什么?这是一个很迷糊的概念。它是一串数字,可是比数字更让人难以了解。也许是一个图,也许是一段文字。总归,都是信息。在计算机中,处理信息的手法,被冠以一个姓名,叫“软”件。这个软字,构成了信息的特征表象。什么是“软”?软便是没有不变的形状,当你用力抓住一块脂膏时,脂膏悄悄的从你的掌后跟滑了出去。或许你掬起一捧水,水也从你指缝中溜走了。软体便是这样,不可掌握,其大无象,其小无形,只能拿个容器来盛载其间。

    信息的活动是非常容易的,比方,人能够复制一个文件到另一个地方,或许从一个文件中粘贴一部分,或许另存为另一个文件。或许发个邮件,或许上网填个信息,等等。即便没有人的介入,也有好事的病毒和木马会处处搜索文件,并悄悄的或猛烈的处处乱发,等等。当诸如此类的事件发作时,信息就四处的活动,也能够变形,也或许截短,可是总归便是四处扩散了。

    了解信息的特征,就为对信息的办理(当然包含保密)供给了决议计划的依据。假如,你期望能保留信息在企业里,就要用容器来盛载信息。要是你试图用一个动物园用来关马或驴的铁笼子来维护信息,那么动物当然出不来了,可是信息却将无声的流了出来。

    在信息维护的概念里,网络是信息的载体,要构成一个容器,就要把企业的网络也放置其间,构成这个容器的手法,叫“阻隔”。

    在许多职业中,阻隔现已习以为常。阻隔给信息制造了一个无从跨越的边界,从而封堵了信息流出的或许性。

    阻隔最简略的例子,便是把一台电脑的网线给拔掉。那么这就断绝了信息在网络上活动的或许性,人们将没法从网络上复制信息,病毒木马即便再努力发送也只能在硬盘上徒耗一些多余的空间。

    这个简略的例子现已简略说明了阻隔的重要性,阻隔的意义在于:不仅在正常情况下让信息无法流出,在异常情况下,甚至失控的恶劣条件下,信息也将得到适当的维护,至少无法离开这个“容器”了。

    所以,强有力的信息保密,至少要建立在一个基础上,便是网络的阻隔,通常叫物理阻隔。物理阻隔是网络保密的坚实的基础。

    可是作为一个普通企业的网络,也有实际的困难。因为物理阻隔虽然是个相对理想的方案,可是却意味着较高的本钱,这个本钱并不完全指硬件的投入本钱,也包含运营本钱和办理本钱。企业总是需要有互联网的通信途径,可是物理阻隔却对立这样做,所以只能保留2个网络,一个内网,一个专门用来上网的外网。总有相应的数据需要做交换,也有2个阻隔的网络需要维护,所以本钱就高了许多。

    可是即便阻隔是很困难的,依然需要用阻隔的概念来衡量一个网络的保密建设。对必须完成强度保密的企业,不完成物理阻隔,那么他就需要知道,保密的严厉是无法完成的。对于期望有必定保密力度的企业,我以为,也许能够经过适当的经过区分逻辑的内网和外网,而不是简略的把网络连在一起。假如内外网之间不能完全阻隔,那么也需要限制互通的接口,比方限制在一台或若干台在内外网之间交换数据的PC,这也是在必定程度上完成阻隔。

    许多单位把计算机简略的连在一起,又接在互联网上,期望使用过滤手法来完成网络秘要保密,比方监控QQ和邮件。从上面的评论来说,好比是用一把筛子,在水流过时用力的筛。可是水也是信息,信息也是水,当水流过时,信息无声的依附在里面,飘走了,不会让筛子筛出来。把一个文件压缩一下,再换个后缀,变成一个图象文件。再找几个文件挤在一起压缩一下,再换个姓名。多操作几次,软体的赋性将越来越明显,已无法看出原来的本色,可是信息实际却依然含在其间。发出去时将不会有任何筛子能识别这个文件是什么,不会把这个文件给筛出来的。

    这里一再强调了一个概念,便是:信息是软体,网络保密不能用平时对待硬实体的方法,违反了这个原则,那么实际上保密是无法完成的。

相关内容推荐:怎么防范商业信息泄露(三)

相关内容推荐:为何反窃听设备为何越来越重要



标签: 信息保密
400-806-9611

周一至周日 9:00-18:00(仅收市话费)

售后服务