截至今年,我国《国家安全法》《网络安全法》《数据安全法》《个人信息保护法》等多部法律,对数据收集、存储、使用、流转等各个环节做出安全规范,涉及各行各业。

等保2.0和国家《数据安全法》更是针对法院、税务、设计院等单位的数据安全提出了更高要求要求实现文件不落地。

5月26日,在《政企数据泄露难题何解云端文件不落地管控方案》专题在线亿方云解决方案专家齐萌为大家详细分享了,企事业单位如何搭建防泄露、防病毒的文件管理体系,通过文件不落地,强化数据安全建设。

文件上传至360亿方云企业网盘后自动进行云查毒,疑似感染病毒的文件将被移入隔离区,确认安全无误的文档才会被保存。

云端存储空间分为涉密区域和非涉密区域,不同区域的文件对不同的团队成员可见。团队成员之间进行精细化权限控制,防止无权限的人随意操作文件,保障文档安全。下载云搬家

涉密区域的文档强化防泄露管控机制,对团队成员的访问、复制、精灵旅社3百度云分享、新浪 微盘下载等行为进行管控或限制,敏感行为将自动触发上级审批。

接下来,齐萌分别从3个维度,依次介绍了企事业单位文件数据如何实现防攻击、防勒索、防泄露。

通过分布式存储架构、数据加密存储、分散存储、多种备份、异地容灾等多重机制,保障用户文件数据安全。

针对上传的文件自动进行病毒查杀,解析到病毒文件后,系统会自动将病毒文件转移到隔离区,并提醒相关人员,从而避免感染了病毒的文件进入企业资料库,导致病毒文件扩散传播,殃及全部数据。

企业内部协作场景复杂,通常涉及多种跨团队、跨组织的协作场景,“人多手杂”。

360亿方云拥有精细化权限设置机制,企事业单位可以通过组织维度的纵向授权(例如系统管理员、部门管理员、文件管理员、群组管理、特殊成员等)和业务维度的横向授权(例如上传、预览、下载、编辑、分享、评论、审阅、管理等),确保全员按“规矩”操作,保障文档安全。

同时,用户可以针对云盘文件设置敏感内容检测规则,文档上传至云盘或者从云盘外发时,云盘将自动识别文档内容。

发现敏感文件后,智能匹配文件隔离、通知告警、禁止分享/下载等各类安全管控策略,确保敏感信息不会扩散。

此外,为了规避内部人员通过拷贝/截屏/下载/外发等方式泄露内部重要资料,亿方云也会对用户的云端操作行为进行严格管控。

例如涉密文件内容禁止复制、编辑时显示水印、本地编辑时进行加密保护;不安全的客户端环境下,限制涉密文件往本地同步,实现文件不落地;当用户对涉密文档进行敏感操作时,需要相关安全责任人审批后方可完成。

企业也可以周期性分析用户操作云盘文档的频率、所操作的文档的机要程度等,识别用户的高风险行为,并定期生成风险报告或提醒,为企业文档安全管理工作提供风险预警以及决策依据。

通过360安全浏览器拦截操作人员在业务系统中下载的文件,将其转发至亿方云企业云盘,供操作者在线预览/编辑,从而让企事业单位可以在业务系统不做改造的前提下,实现文档在线预览/编辑的目的。

打通不同的云桌面,设置红绿区(强管控区域和弱管控区域),在实现文件不落地的基础上进行文件的安全流转。

红区(强管控区域)研发/设计人员禁止访问绿区(弱管控区域)的所有文件目录,防止重要文件通过绿区泄漏。绿区人员访问红区文件需要上级主管审批,否则无法进行。

正常办公环境中,员工仅能通过云桌面访问文件,防止文件落地至企业外部主机,并造成数据泄露;移动办公场景中,员工可以通过亿方云移动端APP,在文件不落地的原则上实现便捷访问。

齐萌主要为大家介绍了教培、设计院、税务机关、法院、科创实验室等行业的典型应用场景。

360亿方云为这类用户匹配低成本、轻量化的文件不落地管控方案,对预览、编辑、复制、分享、下载等各类敏感操作行为进行管控和限制,为文件添加水印,满足用户震慑及事后定责等需求,增加竞争对手的抄袭成本。

(1)法院内部要对各个业务系统上传的文件进行涉密安全保护,须满足安全审计需求;

360亿方云在不改造原有业务系统的前提下,通过企业云盘及文件不落地管控方案,一次性解决法院类客户在文件存储管理、文件安全、文件跨网交换等多个维度上的多重业务诉求。

通过云盘+360安全浏览器的融合方案,可以保障文件不落地的情况下,确保税务工作人员安全便捷的进行文件资料的在线操作。

免责声明:以上内容转自其他媒体或为企业宣传文章,相关信息仅为传递更多信息之目的,不代表本网站赞同其观点或证实其内容的真实性,不构成任何投资或具体行为建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们联系,我们会及时修改或删除。联系邮箱:

首款A级潮跑SUV比亚迪元plus亮相-南昌站——元力爆棚,快人一步!

【教育部通报8起违反师德典型问题】专家观点:加强青年教师入职后的培训管理

南昌市望城镇召开“整装出发、发力项目推动,织密安全网,争做‘上安领’工作的‘穿插连’动员部署会

赣云新媒体内容生产及发布平台网络安全等级保护测评服务采购项目竞争性谈判文件