企业应该在哪些方面防控信息安全泄露

在信息化时代，数字化经营已成为企业的发展趋势，其所处的网络安全环境也日趋复杂，用户面对的安全威胁不仅五花八门，危害程度也越来越高。面对层出不穷的网络攻击事件，不少企业缺乏安全意识，束手无策，或是采取事后补救措施，但信息安全事件所引起的业务运行中断、重要数据泄露、数字资产受损、失去客户信任等严重后果，都是企事业单位不能承受之痛。因此，加强信息安全成为企业必须重视且亟需解决的问题。

首先，我们来分析企业信息安全泄露的多种途径。

据权威统计，82%的企业每年都发生过泄密事件，多因企业内部人员有意或无意的泄密。

1.员工离职时拷贝带走公司资料泄密；

2.U盘等移动存储介质和笔记本丢失或拿去维修导致的数据泄露；

3.重要的财务数据存在外泄风险，影响企业正常运行；

4.给外部单位的重要文档被随意扩散滥用造成诸多严重后果；

5.员工上班做私单，占用公司资源、商机项目，影响职场风气的同时存在泄露风险；
6.核心技术、工艺等知识产权被泄露获利，给企业带来严重经济损失；

7. 没有建立及时销毁数据的公司规范。

总结，企业应从数据防护、终端安全、高效办公三个维度防控信息安全泄露事件的发生。

·数据防护

智能加密敏感数据，从数据文件创建开始，就始终保持密文状态，加密文件只有被授权的用户可以解密数据。系统支持对Microsoft office、CAD、PS等任意格式的电子文档及设计图纸进行加密保护，并且能对加密文件进行精细化的应用权限设置和分级保护，避免通过文件共享、邮件附件、QQ聊天等途径泄露敏感信息。

机密文件只能被授权人员（如核心人员）查看，在安全的授权应用环境中（如企业内部），在指定时间内进行指定的应用操作，并且文件操作全过程将被详细、完整的记录到审计日志中，实现普通员工与机密文件的信息安全隔离，也能协助企业快速定位安全事故源头。

·终端安全

（1）过滤敏感信息

企业管理人员可设置关键字词、正则表达式的敏感信息，禁止员工搜索或发送含有该敏感内容的文件，有效防止终端用户内部泄密的行为。

（2）网络与应用程序限制

对终端电脑的应用程序和上网权限进行一定的限制，比如上网时限、应用程序的使用、网页的浏览，在实现安全规范终端行为的同时，也为企业创造一个良好的办公氛围。

（3）离线管理功能

控制出差人员只能在授权离线时间内正常打开离线计算机上的加密文件，一旦超过离线时间，笔记本上的所有加密文档均无法打开。同时，离线期间的所有操作记录仍然实时记录，在重新连上服务器后会自动上传，以便管理员审计。

（4）打印机设置

为了有效避免员工通过打印泄密，系统支持对打印机的使用权限进行限制包括禁用、指定打印机、指定程序等。可自定义打印水印内容，支持文字水印和图片水印，保证打印文件的安全性。

·高效办公

（1）外发文件安全

外发文档可控制多种权限，例如禁止对方打印、修改、防止内容拖拽、拷屏和设置一定时间内自动销毁等权限。

（2）移动存储设备管控

限制指定电脑的USB接口使用情况，分别有允许使用、禁止使用、USB设备只读（即单向传输拷贝控制，只能从U盘上拷出数据，不能拷入数据）和断网使用（即插入USB存储设备时终端断网）四种限制方式。