(一)加密技术是否稳定可靠,保障系统运行。
目前市面上的加密软件的加密技术主要分为:驱动层加密和透明层加密。
应用层加密,又称钩子透明加密技术。它通过windows的钩子技术,当被监控应用程序打开文件时,先将密文转换成明文再让程序读入内存,而在保存时又将内存中的明文加密后再写入到磁盘中。稳定性比较差,容易受到攻击。
驱动层加密技术:底层加密技术,他工作于windows API函数的下层,开发难度较大。由于工作在受windows保护的内核层,运行速度更快,加解密操作更稳定。现在市面上驱动层加密技术比较成熟的是风奥科技,采用的是高精度的算法,IFS驱动层的透明加密技术,不影响员工对电脑的操作,并能实现对多种文件类型进行安全加密。这也是一般使用比较广泛的,安全性比较高的一种加密模式。
(二)加密模式是否具有弹性,满足不同需求
企业在选择信息防泄露系统时,其需求往往是比较单一、绝对,全心考虑信息的安全防护,而忽略与业务流程的结合。为了满足企事业单位对数据信息安全的需求,企业事业单位往往,会选择对加密文件进行强制加密。而在实际的的环境中,这并非一个完全封闭的系统。企业内部之前的有些部门文件需要进行查阅,那么就需要具有特殊的权限才能去查阅该文件。同时这也需要数据防泄漏软件的厂商充分站在企业对数据信息安全需要的层面进行深入的剖析问题。
昆明狼烟科技,充分考虑企业加密的需求,提供三种加密模式:强制加密、非强制加密、只读。根据企业的需求选择加密模式。强制性加密,只需要选择需要加密文件的类型,该类型文件在新建的时候都将处于加密状态,针对已经存在的该类型文件,在执行打开,编辑等操作同时自动进行加密。需要跨区域使用的文件可以进行审批解密,满足企业对数据信息安全的需求。
(三)加密范围是否全面,是否满足各种应用场景。
企业数据主要运用到地方:内部的PC、笔记本、OA、CRM、ERP等应用系统等等。针对这一使用范围,我们选择加密软件的应该注意:企业内部文件使用的集中管理、外发给客户以及合作伙伴的数据安全、企业员工出差的离线使用、内部加密文件的使用记录等几个方面。
(四)功能是否丰富实用,实现精细化管理。
针对于企业来说,如果只能对单一的数据文档进行加密,并且只能够设置单一的安全策略,那么必定会给企业业务的开展造成巨大的阻力,结果必然保效率弃安全,无法持续进行。因此企业在选择加密系统时要确保其功能足够丰富与实用,能够满足自己的实际需要。比如加密文件在企业内部使用时,是否能够根据用户的部门、职务级别赋予不同的操作权限;在文档外发时,能否根据对方的可信赖度、文件的重要性等制定不同的安全策略。
互联网风暴的危害在风平浪静时显示不出来,可是一旦出现一些状况,无论对个人还是对企业来说,可能都是巨大的损失。据搜狐网企业资讯报道:相关资料显示,个人笔记本或者移动存储设备的丢失率目前已经高达36%之多,而外部情况诸如黑客侵袭、电脑病毒、个人操作不当误删除等等,致重要资料泄露丢失的情况更不胜枚举。而对于一众服务型企业,例如设计、建筑等等企业来说,对客户信息资料保护的安全性,直接影响着企业本身信誉,而政府等机构的信息安全性,与高效率绩效之间的关系自不必说。所以,如何能够有效地预防数据丢失甚至损坏,如何最大程度降低损失,安全问题不容迟缓。