信息安全管理软件分析航空航天产业存在的数据安全问题
来源:狼烟科技 新闻类型:数据安全 日期:2014-09-24 浏览:1303次[小中大]
经昆明狼烟信息安全管理软件分析,航空航天产业的数据风险主要集中在以下几个方面:
1、资料泄密风险
内部的文档文件缺乏有效的安全管控,容易造成泄密。
2、内部关键文档使用泄密风险
公司多部门文档流转使用过程中缺乏对文档的密级管理,容易造成非授权使用而造成内部泄密。
3、第三方文档泄密风险
外协厂商或合作伙伴在获得内部设计资料、文档后,私自进行外发或其他行为造成泄密事件发生。
4、应用系统泄密风险
应用系统无有效的安全防护手段,上传下载过程中安全管控缺失,容易造成服务器数据的泄密风险等。
基于该产业面临的核心数据风险,昆明狼烟基于多年的数据防泄露产品经验,结合多种的业务系统应用,实现对后台服务器的集中保护,同时可批量对业务系统下载数据进行加密控制。
1、数据生产安全防护
该模块采用昆明狼烟驱动层文件加密技术,配合操作系统层面应用安全控制,实现对内部设计研发资料,生产数据等的实时,强制,透明加密。保证内部数据被非授权外带的情况下无法被有效使用,实现内部数据的机密性。
2、关键文档密级管理控制
在通过透明加解密模块解决数据生产者端安全防护的同时,数据内部流转过程中的权限控制也是关注的焦点之一,采用主动授权的机制对需要流转的文档进行授权,实现指定人员使用指定文档的指定权限的功能,严格控制内部文档的流转权限,防止内部信息的非授权查看使用。
3、外发第三方数据安全保护
针对产业外协厂商,合作伙伴较多的情况,昆明狼烟提供了外发管理模块,通过制定的外发平台对需要外发的文件进行安全处理,实现该文档在非公司环境的授权使用,并严格限制该文档的使用权限,而使用方无需安装任何软件,只需WINDOWS操作系统即可。
昆明狼烟认为只有关注产业进入快速发展阶段的信息化安全建设,才能促进我国航空航天工业转型升级,实现平稳较快发展,在更大范围更宽领域占领高地。