浏览量:0
创建时间:2021-06-05 13:22

房地产行业数据防泄密解决方案

       在信息化建设的大趋势下,地产行业作为国民经济的重要命脉之一,已将所掌握的数据信息广泛运用于房地产项目的开发、营销及创新性投资。由于目前地产行业对于数据安全的体系化建设并不完善,造成了对于数据的保护、利用和管理较为随意。

 

       地产行业产生的数据中包含着大量的设计图纸和个人信息,高效利用和保护这些数据应引起高度重视。近年来房地产行业信息泄露事件频繁发生,很多客户收房之后,其购房信息会极快地“流向”装修公司、家具经销商等手中,购房者不仅会遭到各种推销骚扰,还可能被诈骗团伙盯上。

 

       泄露用户信息不仅给购房者带来困扰,也会有损房地产企业的信誉,给企业带来法律风险。现在《网络安全法》以及各大安全法规都要求企业运营平台,必须采取有效措施,确保其收集的个人信息安全,未尽保护义务的,不仅会面临罚款警告,还会被责令停业整顿。

 

       除此之外,房地产企业自身的项目设计资料、设计图纸、房源信息等等,也经常发生被内鬼泄露、员工离职带走,严重影响房地产企业业务的开展,这些机密的保护也房地产企业的重要工作之一。

 

房地产企业信息保护面临的挑战

 

1、项目分布广泛,终端管理难度大

       房地产企业规模庞大,项目点分布广泛,如何规范各个项目点终端设备的接入与访问安全,以及对各终端行为进行管控,减少信息泄露风险,都存在非常大的难度。内部威胁无法及时感知预警,并达到溯源取证。

 

2、项目设计资料缺乏管控容易被泄露

       房地产开发企业设计部门保有大量的设计图纸,这些设计图纸的存储使用以及流转的每个环节都有可能出现泄密风险,黑客和不法分子窃取利用,如果缺乏保护,企业花费大量精力和资金设计的图纸将容易被竞争对手肆意窃取,造成经济和知识产权的严重损失。

 

3、存储在终端和应用系统中的信息未有效保护

       员工的办公终端存在大量的办公资料,涉及财务资料、客户信息、发展规划等等,企业不能有效的对这些数据合理管控;存储在终端和应用系统中的客户信息,如CRM、ERP、OA、数据中心等未能做到有效安全保护,导致大量客户个人信息外泄造成不可估量的后果。

 

4、运维难度大,无法统一管理资产

       项目点分散全国各地,终端电脑数量众多,无法对各个项目点的软硬件资产进行高效盘点,此外还存在软件版权管理混乱,缺乏远程维护手段,安全补丁无法统一推送等问题。

 

房地产企业数据防泄密解决方案

 

       纵观房地产行业近年来发生的信息泄露事件,主要的信息泄露来源是包括销售人员、物业人员以及项目人员在内的“内部人员”。他们可以利用职位便利、管理漏洞,通过终端渠道把用户信息或图纸资料带走,而企业大多都无法及时知道。

 

       针对房地产行业的信息安全保护,亚讯帮助过不少大型房地产企业搭建了终端防泄密体系,通过文档加密、敏感内容识别、终端操作管控与审计等措施,帮助房地产企业完善机密保护措施,消除信息泄露风险。

 

1、智能加密+敏感内容识别,保护客户信息安全

       通过智能加密,可以对重要的客户信息文档进行加密保护,普通文档则不加密,不影响普通文档的交互;同时应用敏感内容识别控制,加密并阻断客户信息文档的流转,如聊天工具、存储设备、邮件及网络上传等流转途径。

       此外通过安全网关对应用系统和文件共享服务器进行保护,可以阻止非法计算机访问获取核心数据。

 

2、强制加密,防止设计图纸泄露

       通过应用加密,对重要设计图纸或者项目资料进行强制加密,确保文档随时随地都处于加密状态,即使被带离企业,也无法被打开;此外还可以对加密文档的权限进行管控,防止无关人员查看。

 

3、管控终端应用,减少泄密风险

       可以根据需要对终端应用进行管控,禁止通过邮件、移动设备、网盘、网页外传企业机密文档,防止机密被外传泄密。系统还可以对文档全生命周期进行审计,包括创建、删除、复制、修改及重命名、打印、流转等操作,及时发现潜在安全风险。

       支持对重要文档加入文档水印以及打印水印,打开机密文档或打印文档时会显示IP地址、工号等水印信息,震慑拍照泄密和打印泄密的行为。

 

4、统一运维资产,减少系统风险

       通过系统可以统计软件版权信息,禁止非法软件的安装和使用,发现不合规软件时可进行远程卸载。还可以帮助批量统计软硬件资产,硬件包括计算机主要组件,软件包括软件名称和版本,并且可以导出资产报表。

       此外还可以统一进行重要补丁安装和修复,减少系统风险。还支持远程连接和远程文件派发,远程解决项目点的维护问题,降低运维成本。

 

5、智能感知预警,及时溯源取证

       通过威胁预警和用户行为分析作为可持续优化运维工具,结合实体的数据本身,通过运用建模、数据分析等手段逐步建立威胁态势感知,使企业能够更好地阻止、检测和应对不断变化的内部威胁。

 

       信息泄露风险无处不在,房地产企业需要一个整体的防泄密方案保护所有信息安全,亚讯提供的数据防泄密方案不但可以帮助房地产企业对各项目点的机密进行加密保护,同时还可以对终端的高风险操作进行严密管控,提高整体风险防御能力,保证机密信息时刻安全。