Agile News
日前,工信部相關負責人表示,要開展信息通信服務感知提升行動,督促主要互聯(lián)網(wǎng)企業(yè)建立個人信息保護“雙清單”。這一舉動透露出個人信息數(shù)據(jù)將受到更嚴格保護以及國家相關部門對企業(yè)所儲存、使用、共享的個人信息數(shù)據(jù)將施行更嚴格的監(jiān)管。 大數(shù)據(jù)時代衍生的個人數(shù)據(jù)泄露風險 隨著“大數(shù)據(jù)”時代的到來,“數(shù)據(jù)”開始充斥人們的生活,變成一項重要的生產資料。大數(shù)據(jù)的價值來自于對數(shù)據(jù)的二次利用,但與此同時,也必然產生技術發(fā)展的溢出效應,衍生各種風險,導致大量個人信息侵權與數(shù)據(jù)泄露案件的層出不窮。 金融、教育和醫(yī)療等行業(yè)因其服務大眾群體的特性更是成為數(shù)據(jù)泄露的重災區(qū),這類行業(yè)企業(yè)所存儲的個人數(shù)據(jù)具有體量巨大、需求集中的特點,因此成為某些中介、銷售眼中的精準“商機”。通過人為拍照、文件外發(fā)等內部泄密途徑獲取個人征信、保險單、就醫(yī)病歷、家庭成員信息等隱私數(shù)據(jù),以達到后續(xù)業(yè)務“提現(xiàn)”的目的。各類騷擾電話、短信和郵件讓大眾不厭其煩的同時也讓人對個人信息被“共享”感到不安和恐慌,因此而產生的對相關企業(yè)的不信任感,也使得企業(yè)的公眾形象大打折扣,無意間削弱了企業(yè)競爭的軟實力。 在國家《數(shù)據(jù)安全法》和《個人信息保護法》等法規(guī)政策密集出臺之后,個人信息保護與數(shù)據(jù)安全治理趨勢日趨嚴格,合法合規(guī)的數(shù)據(jù)安全體系建設成為相關企業(yè)的當務之急。因此,如何在釋放數(shù)據(jù)潛在價值的同時保護個人信息,保障數(shù)據(jù)安全,已成為企業(yè)數(shù)字化轉型的“時代之問”。 敏捷數(shù)據(jù)安全一體化防護方案 敏捷科技通過自主研發(fā)的核心產品——敏捷數(shù)據(jù)安全衛(wèi)士系統(tǒng)Agile DGS的各功能模塊組成完備的數(shù)據(jù)防護平臺,在數(shù)據(jù)存儲、傳輸、共享的各個環(huán)節(jié)做到實時防護、全域監(jiān)管,確保內部系統(tǒng)中的個人信息數(shù)據(jù)得到全方位保護。 >>> 落地加密 終端安裝敏捷科技數(shù)據(jù)安衛(wèi)士系統(tǒng)DGS,可以實現(xiàn)業(yè)務系統(tǒng)(OA、ERP、PLM等)與電腦終端上傳的文件自動解密,下載的文件自動加密。并且下載文件始終處于加密狀態(tài),脫離加密環(huán)境不可讀、不可用。有效阻止了利用內部權限下載業(yè)務系統(tǒng)數(shù)據(jù)再進行外發(fā)的人為泄密行為。 >>> 強制加密 >>> 安全外發(fā) >>> 水印溯源 企業(yè)獲益 ? 滿足合法合規(guī)的監(jiān)管要求 滿足合法合規(guī)是企業(yè)平穩(wěn)運行最基本要求,《數(shù)據(jù)安全法》、《個人信息保護法》以及行業(yè)標準規(guī)范等都有要求,企業(yè)應當按照國家、行業(yè)的監(jiān)管要求去執(zhí)行,采用流程和技術手段切實落實數(shù)據(jù)安全防護體系各環(huán)節(jié)建設工作。 ? 安全防護減少數(shù)據(jù)泄露風險 采用規(guī)范的數(shù)據(jù)分類分級方法,對存儲數(shù)據(jù)做出系統(tǒng)性的評估。同時針對企業(yè)架構的特點,對人員權限、風險漏洞采取針對性的安全防護措施,形成一套縱深防御的數(shù)據(jù)安全防護機制,從而減少核心數(shù)據(jù)遭受篡改、竊取、泄露、丟失及被勒索的可能。 ? 數(shù)據(jù)管理提升使用價值 數(shù)據(jù)管理幫助企業(yè)厘清數(shù)據(jù)資產,確定數(shù)據(jù)重要性或敏感度,梳理清楚具體的核心數(shù)據(jù)資產、人員權限信息,制定各級別數(shù)據(jù)交換共享策略,在提升運營能力同時,數(shù)據(jù)資產的精細化管理,持續(xù)性為企業(yè)提供精準的數(shù)據(jù)服務。 個人信息保護與數(shù)據(jù)安全治理,與社會公眾的切身利益息息相關。企業(yè)遵循國家相關法律規(guī)定,借助專業(yè)的數(shù)據(jù)安全產品與方案來構建內部數(shù)據(jù)安全與數(shù)據(jù)管理體系,落實數(shù)據(jù)安全保護義務,不僅夯實了在數(shù)字化轉型中的核心競爭力同時也維護了自身的公眾形象,增強了客戶群體的信任感、安全感,有效提升數(shù)智時代企業(yè)的綜合實力,也為推動我國建設網(wǎng)絡安全和信息化強國起到正向積極的作用!
使用公司電腦辦公時,安裝數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS,在強制加密安全策略下,所有文件始終都處于加密狀態(tài),文件無論以任何方式存儲或轉移,不必擔心信息泄密。在離線情況下,加密安全策略依然生效,且不影響其它應用程序的正常運行,保護企業(yè)電子文件全生命周期安全。
文件對外發(fā)送時,可以對外發(fā)文件進行嚴格審批,防止重要資料外泄。用戶可以根據(jù)自身不同的等級設置外發(fā)策略。對于特別重要的文檔,多級審批可有效保證審批的嚴格性。為防止外發(fā)文件二次泄密,可以對外發(fā)文件進行不同權限的安全管控,包括外發(fā)文件的編輯權限、使用時間、使用次數(shù)、打印權限等。
若有內部人員用手機拍攝屏幕或進行屏幕截圖,屏幕水印可為信息產品的歸屬提供完全和可靠的證據(jù),有效實現(xiàn)泄密文件的溯源。對每一份解密成明文外發(fā)的文件打上專屬的電子標簽,可記錄內部接觸人員的信息和時間節(jié)點,審計部門捕獲到文件后,第一時間定位責任人,保障企業(yè)權益。