从中海油泄密案看企业如何防泄密

Question

如题所述

Answer 1

突如其来 事出有因
7月23日，与尼克森(Nexen)签署151亿美元正式收购协议的中海油，本是踌躇满志之际，没想到突然横生枝节，7月27日被美国证券交易委员会(SEC)指控，香港Well Advantage公司和其他一些新加坡账户利用中海油并购尼克森的内部信息在纽交所非法获利超过1300万美元。据悉，涉嫌此次内幕交易的包括与中海油有着战略合作伙伴关系的熔盛重工负责人张志熔，虽然截至目前，还没有明显证据证明张志熔所获取的内幕交易信息一定来自于中海油内部人士的泄密，但不容否认的是：内幕交易事件已经给中海油带来了极大损伤。非市场因素的介入，不仅让中海油的内部气氛陡然紧张，也让此次并购命运前途未卜，更给美国的一些政治力量提供了借机搅局、对中国企业海外能源并购进行攻击的借口，可以肯定的说，此次泄密让中海油损失惨重！
泄密危大 防患当先
因内鬼泄密而给企业造成巨大损失的案例早已屡见不鲜。据统计，美国因信息泄露造成的商业损失高达每年1000亿美元。从泄密导致的后果来看，其实际损失远比经济损失要多的多。首先信息本身蕴含巨大的价值，但是泄露出去的信息就如泼出去的水，无法收回；其次泄密发生后企业必然会想尽办法尽量降低由此而造成的负面影响，这个环节需要付出大量的人力物力；除此之外，信息安全事件会降低用户对品牌的信用度，从而给企业带来无法预估的损失。
综上，我们可以看出信息泄露危害巨大，而当危害已发生再去做补救无疑是亡羊补牢为时已晚。因此应对泄密的最好方法就是：防患于未然，把危险扼杀在摇篮里。那么企业如何才能做到防范有道呢？
对症下药 文档为本
正所谓，对症才能下药，那么企业要想做好信息防泄密，首先必须要有明确的保护对象。纵观各种泄密事件，最常见的泄密方式分为三种。一是技术信息失窃，如技术方案，图纸等；二是经营型商业秘密失窃，如客户名单、客户信息等等；三是财务信息泄密，这很可能会给企业带来法律风险，因此往往也是老板最担心的。
由于文件资料、图纸图表、设计方案等都是以文档的形式存在，因此文档的安全成为企业信息安全最重要最核心的部分。最近的一份企业信息安全调查显示，如今，电子文档泄密已经从传统的外部泄密转向内部人员泄密，并且几乎一半的各行各业专业人士承认当他们跳槽时会带走文件、销售协议和合同清单等各种重要资料，并有可能告诉下一个老板或为自己所用。调查还发现，八成的职员可以轻松地下载“有竞争力”的资料和信息，然后带到下一份工作中。所以，企业内部机密真可谓隐患重重，企业信息安全现状令人堪忧！
整体防护 安全在握
那么企业应该部署怎样的防泄密方案呢？其实目前很多企业的安全意识已比较成熟，对内网安全产品的要求很高，并希望部署整体化的解决方案。整体化解决方案的优势在于：不仅是防止信息通过U盘、Email等泄露，更重要的是能够帮助企业构建起完善的信息安全防护体系。
IP-guard信息防泄露三重保护解决方案，通过文档操作审计对创建、访问、修改、删除等文档全生命周期的操作进行记录，事前对所有人造成强大的心理威慑，让作案人员不敢轻举妄动；事后为调查提供有力证据，让作案人员无处可逃；通过应用权限管控实现对文档操作和各种外发渠道的权限管理，大幅降低信息外泄的机率；最重要的是，IP-guard可对电子文档进行强制性透明加密，保证加密文档在授信环境下可正常使用，非授信环境下则无法使用，就算信息被带出企业，也不用担心泄密。IP-guard通过操作审计、权限管控和透明加密三重保护，为企业建立整体化的信息防护体系，有效防止信息外泄，是企业内网信息安全管理的最佳伙伴。

Answer 2

企业防泄密其实没那么复杂，做好文件自动加密保护、文件权限合理分配、泄密渠道做好管控和限制就能减少95%的泄密风险了，再加上企业制定相关的保密协议，做好员工防泄密培训，可以将风险减少98%以上，完全杜绝泄密行为是不可能的

推荐中大型企业在文件加密、权限分配、渠道管控上直接通过成熟的防泄密软件来实施，可以节省很多人力和时间成本，个人推荐下IP-guard

在部署了IP-guard的企业局域网电脑上文件，都能自动加密保护起来，此外，还可以设置操作加密文件的权限以及详细记录操作行为，不同职位的人可以设置为拥有不同的操作权限，部门之间的文件也可以设为不可互相流通，需要提前解密
对于泄密渠道，IP-guard能进行详细的监控，包括网页浏览、即时通讯聊天工具、打印、邮件、上传外发、移动存储设备等
IP-guard适用场景包括内部文档流通操作、文档外发、员工出差携带等场景，加密的文档使用过程无法通过复制、剪切、打印、截屏操作泄露

Answer 3

推荐下海宇安全数据防泄密系统

海宇安全防泄密系统，能够帮助企业构建起完善的防泄密体系，通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全复面保护企业的信息资产，使得企业实现"事前防御—事中控制—事后审计"的完制整的信息防泄露流程

企业重要文件只能在部署了海宇安全防泄密的环境中使用，脱离了安全环境则需要进行申请外发、员工离线加密等加密权限，确保重zd要资料始终处于保护中

重要文件的操作行为全程资料进行详细审计，文件的操作权限可根据部门和职位进行分配，任何潜在的泄密渠道都会进行详细的监控