新闻资讯

随着互联网的广泛应用，已经大大改变了人们的生活和工作。企业不断的将业务从线下转移到线上，各种资料数据都以电子文档的形式存储在公司电脑上，包含很多商业机密，各企业都面临着数据保护的挑战。

数据是企业稳定发展的基石，而随着网络技术的发展，数据泄露事件频发，企业亟需加强对内部数据的保护措施，否则一旦外泄，会对企业造成巨大的打击。

一、数据泄露会有什么后果？

• 生产力下降

当企业的数据被泄露时，企业一边需要解决问题泄露带来的市场份额降低问题，一边需要追查问题源头，修复管理漏洞，追溯泄密人员。企业的日常业务运营可能会受到影响而减慢或者延迟，导致企业的生产力下降。

• 经济收入受损

就算企业可以快速的解决问题并找到源头，但是在采取行动的过程中，由于精力、人力和财力的部分分散转移，企业在这段时间内会损失掉一些收入，尤其是对于一些小微企业来说，修复数据泄露的成本足以使企业破产倒闭。

• 客户信任度缺失

客户都不希望自己的个人信息被泄露，当得知个人信息被企业泄露后，即使企业采取补偿措施，这对客户还是会产生影响，导致企业声望受损，客户对企业的信用度下降。

• 内部管理混乱

数据泄露很大一部分是内部员工引起的，这就容易让员工对企业产生信任危机，影响企业团结，加大内部管理难度，如果数据泄露程度严重，那么就有可能导致有高管为此承担责任，影响企业运营管理。

• 法律影响

随着越来越多的公司遭受数据泄漏，客户已开始对未能保证数据安全的企业采取法律行动，在这些案件中，诉讼可能会使一家大公司纠缠多年。

二、企业如何避免数据泄露事件

随着数据泄露事件的高发，企业可以对存储在公司内部的文件进行加密处理，对于文件内外部交互进行管控，审计员工对文件的操作，为企业搭建一个坚实有效的数据安全防护网。

• 文档透明加密

在终端无感知的前提下，主动加密重要文件，文件在保存时可以自动加密，访问时自动解密，不会影响员工的操作习惯，而且加密文件只可以在公司内部打开，员工私自带出文件也是无法在外部计算机上查看的。

• 文件外发管控

可以禁止员工通过聊天程序、邮件、浏览器等程序向外发送文件，或者开启敏感文件扫描限制向外发送重要文件，如果需要与合作伙伴互发文件，可以将外发文件制作成外发包，通过强制文件*大打开的次数和天数，以及打开密码控制外发文件二次扩散。

• 多密钥管理

有些机密文件只需要相关人员接触或者修改，这时就需要对文件的访问权限进行限制，防止机密文件在公司内部随意流转，可以针对文件密级不同设置多个密钥，将读写权限细化到不同部门或者员工个人，减少文件在公司内部横向扩散。

• 管控文件存储设备

通过管控文件存储设备加强内部数据的防护能力，包括U盘加密，存储介质使用权限等，比如加密U盘只有在公司内部电脑上插入时才可以显示加密内容，在外部计算机上处于隐藏状态，这样即使存有机密文件的设备被不慎丢失，文件内容也可以得到保护。

• 文件操作审计

全面审计员工的上网行为，包括终端对文件全生命周期的操作，比如创建、删除、拷贝、外发等，支持自动生成上网记录日志，便于管理者定期查看，可以在一定程度上震慑员工，如有泄密行为，也可以追根溯源，依据追溯违法员工。

凤凰卫士――计算机反商业泄密整体解决方案

凤凰卫士于2003年初开始研发，在公司核心产品文档守望者软件的基础上，根据多年来积累的众多的市场反馈的经验，包括功能性、安全性、可靠性等，特别是针对政府单位和大型企业的需求而研发，其内部架构有着相当大的弹性。“凤凰卫士”以加密与鉴别技术为核心，不仅具有凤凰卫士的自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，可适用任何管理需求大型规模的企业和机构，是国内*先进、*稳定、*安全的反泄密解决方案。

事前主动防御：凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。

事中有效控制：凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，凤凰卫士反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。

事后溯源补缺：凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

安腾（ITEN）认为：“稳定性和安全性是*一位的”，反泄密方案不仅要考虑现在的需求，也要考虑未来企业的需求和应用。