信息泄露防护该如何防？

ZDNET安全频道 05月09日 综合消息： 对于企业而言，如今信息越来越成为其核心价值，若研发成果、设计图纸、客户资料等商业机密一旦泄露，给企业甚至社会造成的损失都可能会是毁灭性的打击。特别是在如今大数据时代，企业都是采用信息化办公，在电脑中存储的信息量越来越大，其信息泄露的风险也在不断增加。如何有效进行信息泄露防护，已成为现代企业生存与发展的战略研究课题。

那么怎样才能实现有效的信息泄露防护呢?国际知名内网安全先锋企业溢信科技(www.tec-development.com)总结出，一般企业进行信息泄露防护主要有这几大需求点：

• 核心机密如何保护?
• 部门间如何防止机密外泄又不影响工作?
• 如何通过权限管理风险?
• 如何保护除文档外的数据安全?
• 如何保护文档不被合作伙伴泄密?
• 针对移动应用办公，如何保障安全?

那针对这些普遍需求点，溢信科技旗下的IP-guard信息泄露防护三重保护解决方案，给我们提供了很好的解决办法。

三重保护 核心机密无忧

IP-guard信息泄露防护三重保护解决方案，摒弃了以往单一封堵或者单一加密的信息泄露防护路线，创造性地以IP-guard内网安全平台为核心，以审计洞察业务流程和安全风险，以丰富的权限控制功能降低网络、外设、文档流转等多种渠道的泄密风险，应用透明加密加固保密体系。通过整合运用“强力审计-权限控制-透明加密”三种强力技术，形成层次分明、轻重有别、易于调整的整体防御体系，让企业的核心机密随时处于严密的保护中。

三种加密模式 确保安全协作

IP-guard创新推出的三合一加密模式，首先IP-guard强制透明加密确保企业的核心机密随时处于高强度的保护之中，只有获得授权的人员才能正常使用。其次IP-guard非强制加密与IP-guard只读加密允许普通用户在本机文档不加密的前提下，对加密核心机密进行安全地阅读，既保证不同部门之间的信息保密，又不影响工作上的相互协作。

分区域分等级 文档权限合理分配

IP-guard能够根据文档的部门属性与重要性，将其划分为不同区域和等级，使企业不同职务的人都能得到与其匹配的文档权限，确保人员级别和信息级别对等，避免信息随意散播。

访问控制 保护非文档类数据

企业中的数据除了以文档的形式存储，还会以非文档形式，如ERP/CRM等系统存在。IP-guard安全网关以智能分析技术对所有访问此类数据的用户进行身份验证，只有通过安全检查的用户才能正常访问。而如果用户将非文档类数据直接进行打印，IP-guard独创的影像打印技术会将打印的内容详细地记录备案，企业管理者可随时掌握数据的去向。

文档外发管理 让商务合作更安全

IP-guard允许用户根据外发文档的重要设置不同的保护策略。IP-guard可以对文档的使用时间、次数、复制/打印/截屏等权限进行限制，并与对方计算机硬件进行绑定，对方只能在指定的期限、次数、权限及计算机上访问文档，从而有效防止信息外泄，使商务合作更有安全保障。

离线授权管理 让移动办公更安全

IP-guard能够对在家办公、出差等离线办公进行有效的安全管理。IP-guard能对离线计算机正常使用的期限与权限进行严格管控，防止离线的主动泄密或设备丢失导致的信息泄露。超过规定的期限，离线用户必须重新申请才能获得正常访问受保护文档的权利。

三分技术，七分管理，在信息泄露防护上，最终能否有效保护企业的信息安全，关键得看企业是否能够将防护技术用到实处，将安全策略执行到底。企业只有拿出坚定的态度，才能将防护技术的效果发挥到最佳。