新冠疫情下居家办公数据防泄密加密软件解决方案

2022-07-28

最近新冠疫情形势再次严峻起来，相关城市和地区的防控措施再次收紧并严格起来，居家办公再次成为企业在特殊时期保持正常运作的工作常态。

公司为满足企业居家办公的数据防护需求，以数据加密为基础，打造安全易用，协同高效的数据安全防护与管理的统一平台，为企业提供安全可靠的运行环境。

一、居家办公信息安全的难点：

居家办公往往会用到更多个人终端如手机、台式机、笔记本等，这些终端都缺乏统一防护手段更易遭受外部攻击。
办公环境相对开放之后，也会导致屏幕信息泄露风险。屏幕拍照、截图等泄密手段令企业防不胜防、难以监控，事后追溯维权更无从谈起。
居家办公员工频繁使用即时通讯工具如QQ、微信、钉钉等直接收发重要工作资料（图纸、文件、档案等），核心数据在协同办公各环节下遭受的安全风险难以估量。
重要数据直接保存在个人终端而没有备份在可靠云端，如遇到设备丢失、损坏，网络恶意攻击或者邮件病毒等，将会造成核心数据丢失且难以恢复.

二、居家办公常态下，企业数据安全解决方案分析：

强制加密：使用公司电脑居家办公时，安装内网安全管理系统软件，在强制加密安全策略下，所有文件始终都处于加密状态，文件无论以任何方式存储或转移，不必担心信息泄密。在离线情况下，加密安全策略依然生效，且不影响其它应用程序的正常运行，实现对企业内网办公环境的有效延伸，保护企业电子文件全生命周期安全。
智能加密：使用个人电脑居家办公时，安装加密软件客户端，在智能加密模式下，只对公司的核心应用系统中的数据进行加密，用户本地新建的文件不加密，且用户可以正常使用指定格式加密文档。在保证了企业涉密数据的安全性同时，又满足了用户对个人数据不强制加密的诉求。
文件操作权限管控：通过多种手段来管控加密数据的外泄，包括对剪切、复制、粘贴、对象的链接与嵌入(OLE)、鼠标的拖动内容、打印等操作进行了控制。
文件外发安全：文件对外发送时，可以对外发文件进行严格审批，防止重要资料外泄。用户可以根据自身不同的等级设置外发策略。对于特别重要的文档，多级审批可有效保证审批的严格性。为防止外发文件二次泄密，可以对外发文件进行不同权限的安全管控，包括外发文件的编辑权限、使用时间、使用次数、打印权限等。
文件溯源：在家召开涉及公司商业秘密的远程会议或对外沟通业务时，若用手机拍摄屏幕或进行屏幕截图，屏幕水印可为信息产品的归属提供完全和可靠的证据，有效实现泄密文件的溯源。对每一份解密成明文外发的文件打上专属的电子标签，可记录内部接触人员的信息和时间节点，审计部门捕获到文件后，第一时间定位责任人，保障企业权益。

三、安企神数据防泄密加密软件解决方案效果：

文件上传自动解密：用户将加密文件上传到业务系统时，集成模块将会自动解密该文件，保障业务系统中存储的是明文，不影响应用系统的正常工作。
文件下载强制加密：用户通过应用系统下载文件时，集成模块将会对下载的文件进行落地加密，这些文件只能在加密环境内使用，一旦离开这个环境，所有文件无法打开。
应用系统访问控制：为了防止用户账号被盗取，系统内明文数据外泄，集成模块将对请求访问的终端进行筛查判断，非授信的终端无法访问应用系统，从根源上解决业务系统泄露数据的安全风险。