浏览量:0
创建时间:2019-10-05 15:14

U 盘泄密何时休?企事业单位如何防范U盘泄密

       信息化时代,信息传递的方式多种多样,包括通过电子邮箱外发、即时通讯工具上传、U盘拷贝等方式。尤其是U盘以其体积小、容量大、不易损坏、携带方便等诸多优点,备受众多企业青睐。也正是因为如此,近几年通过U盘间接或直接的泄密事件频繁增加,对于企事业单位信息安全造成巨大威胁。
       2010年富士康员工泄露Ipad2 设计图纸,2014年韩国1500万信用卡客户信息泄露,2016年4月“间谍”黄宇偷卖90项国家绝密情报,还有2019年爆出的消息,日本海上自卫队一军官家中藏有大量日舰机密……据调查,这些事件的泄密途径都是经由U盘类移动介质拷贝。     
      通过统计不难发现,在各大数据泄密事件中,总少不了移动介质拷贝的身影。U盘等移动介质可以在不同计算机之间进行数据传递,同时会将病毒、木马等安全隐患带入单位内部网络,对单位内部数据安全构成极大威胁。那么,针对U盘类移动介质的安全使用,企事业单位有没有比较好的解决方案?    


U盘泄密的途径分析

     1. 不少人常常因为U盘的容量大,而忽略及时删除里面的机密文档,造成了涉密资料长期“滞留”。
     2. 员工将私人资料与工作资料共同存储至一个U盘内,并且经常用外部电脑打开U盘读取资料,容易使得工作资料泄露在外。
     3. 出于某些原因,企业员工故意将企业机密资料拷贝带走,发给第三方人员或是供自身谋取利益。
     4. 存在员工将随身携带的U盘丢失的情况,倘若丢失的U盘被少数别有用心的人得到,后果将不堪设想。

企事业单位该如何规范员工的U盘使用情况,从而更加有效且全面的保护好企事业单位信息安全呢?


企业U盘数据安全解决方案

1、注册认证 
     若为了防止U盘拷贝资料而封堵单位终端的外设端口,这样的方式过于死板,也影响办公效率。我们提供更灵活的解决方式,对单位内部使用的U盘进行集中注册认证,只有事先认证过的U盘存储设备才可以在公司范围内使用,否则U盘无法读取,无法拷贝资料。

2、策略管控
     管理员可根据企业实际业务,限制指定电脑的USB接口使用情况,分为允许使用、禁止使用、USB设备只读和断网使用四种情况。例如公司最为核心的研发部门将完全限制USB接口的使用,极大程度上阻止了核心资料外泄。
3、数据加密 
     如今窃密的手段越来越多,越来越高端,往往“防不胜防”,那么从源头加密数据,文件资料以密文的形式流转在企业内外部,即使盗走文件也没法用。采用256位高强度密钥算法对内部流转的文件进行加密,加密过的文件无论通过何种方式(如:邮件、网上邻居、U盘拷贝、聊天工具传输等)泄漏出去均无法打开,从源头保护数据安全。  

4、外发U盘授权
     员工在出差或者需要携带文档外出的时候,可以使用外发U盘,外发U盘可以对其内部文件做细致的权限控制,包括阅读次数、文档有效期限、外发水印、是否可修改、打印、截屏等权限,提高办公协作效率的同时,也能防止泄密事件的发生。

5、全面监控审计 
     系统实时监控并审计文档的使用和传播流转情况,对终端用户的所有操作行为进行记录并审计,帮助管理层洞察到可能的危险趋向,警示内部员工自觉遵守安全制度,同时还能为泄密行为提供强有力证据。一旦发现用户想要用U盘拷贝带走文件时,在用户插入U盘的时候,违规行为就已经暴露,因为系统将自动生成预警报告发至管理员,方便管理员掌握泄密风险详情。

 

       系统为广大企事业单位实现了“非认证U盘进不来,涉密资料带不走,加密文档打不开,数据文件读不懂,U盘操作有记录”,对USB等存储设备进行有效管理策略,全方位保护企事业单位信息安全。 
 

      事实上,那些发生过U盘拷贝泄密事件的企事业单位,不管是通过文件加密、复制拷贝限制还是文件操作审计哪一项,都可以有效防止机密信息被带走,而不至于发生国家机密泄露或者核心技术泄露等的严重后果。相信有了数据防泄密软件,企事业单位在数据安全管控方面将更有信心,内部人员企图带走数据也不再那么轻易。

 

更多关于加密U盘、安全U盘介绍,请点击如下链接查看详情:

1、U盘安全认证管理系统   

2、U盘泄密何时休

3、安全U盘系统