敏感内容识别助力高效保护企业机密安全
从商业机密到用户隐私信息,从关键技术资料到重要财务数据,各类敏感信息充斥在日常的业务往来与数据交互中。对于那些带有明显机密标记的文档,企业通常会采取严密措施保护,然而许多并无明显标记,甚至敏感信息隐匿在文档的图片中,很容易绕过监管,被人有意或无意泄露。
敏感内容识别技术可以自动扫描和检测文档或图片中的敏感信息,帮助阻止其在未经授权的情况下被传播或共享,帮助企业保护机密安全。
1、涉敏文档外传前先自动加密
一些员工因为业务需要将明文文档外传给外部人员,部分敏感的文件可能会被随意外传导致泄密。敏感内容识别系统可以结合文档加密系统,员工外发含涉敏信息的文档时,可自动将文档加密后再将文档外发,同时在涉敏信息日志中会记录下相应的日志,为后期审计提供有力支持。
敏感内容识别也可以阻止包含敏感信息的文档通过U盘、网络盘、IM、邮件、网络上传等外传,并对被外传的文档进行备份。
2、服务器涉敏信息下载自动加密
除了外传风险外,从服务器系统、共享平台等下载含有敏感内容的文档也存在安全隐患。敏感内容识别结合文档加密,可以对从服务器系统、共享平台等下载含有敏感内容的文档及时进行加密管控,结合水印措施,可以自动对下载的敏感文档添加文档水印,以便后期审计溯源。
3、记录涉敏信息操作时的应用程序
为了实现更好的审计溯源效果,敏感内容识别系统支持记录含敏感信息文档新建、修改时的应用程序信息。这样,在审计过程中,企业可以更加精准地判断文档来源,为后续的处理提供有力依据。
4、全盘扫描自动添加文档密级
终端文档众多,如何快速、准确地识别出需要保护的重要文档并对其进行分类分级保护,已经成为企业机密保护的重要环节。敏感信息扫描工具可以快速获知各终端文档中哪些是我们需要保护的重要文档,如果被扫描出来的含有机密信息文档尚未加密,可以结合文档加密技术对未加密文档进行加密保护。
在全盘扫描文档时,还可以基于敏感内容的分类等级对文件打上对应的文档密级(公开、内部、秘密、机密、绝密),大大降低人工分级工作量,快速对文档分类分级,以便采取差异化的保护措施。
5、审计敏感内容文档流转过程
系统可以对敏感信息的全盘扫描、外传以及落地加密的全过程进行记录,结合风险审计报表、数据看板功能,对敏感内容文档的外传行为进行详尽审计,帮助企业更全面地统计敏感内容文档外传的操作行为,了解敏感内容文档外传的趋势动态,并能快速的获知高风险的外传操作。
敏感内容识别系统作为信息防泄露的有力工具,在帮助企业部署信息防泄露措施时,可以用智能技术精准识别含有重要信息的文档,并依据敏感度分类并部署管控措施,在发生违规操作时可以及时制止,避免敏感信息被有意或者误操作泄露,全面提升终端的信息防泄露能力。