2009年3月15日，央视315晚会上曝光了个人信息泄露的产业链。信息安全又一次进入公众的视界，引起人们普遍关注。在此之前，有关个人信息和企业信息泄露的报道就不绝于耳，08年10月，深圳孕妇信息库泄密，09年3月，某大型服装设计公司设计图纸泄密，在搜索引擎中输入“信息泄露”，可以搜出超过30万的网页，大量的个人信息，企业信息，邮箱地址被肆意叫卖。相比个人，企业机密信息的泄露所产生的后果更为严重。
对企业而言，产品的设计图纸、程序的源代码、材料的配方或者客户的资料都是非常重要的机密，一旦泄露，轻则失去重要客户，重则直接影响企业的发展，甚至可以将企业扼杀。据IDC一份调查统计表明，全球差不多有80%的企业存在着信息安全或信息风险问题，在所有被调查的公司中，进行常规性安全检查的公司还不到一半，只有 30% 的公司具有跟踪用户访问的能力，30%的公司使用加密技术。而且调查显示这些信息安全问题大都来自于企业内部，而其中处于信息泄密高风险的很大一部分都是来自于信息安全管理不善所致。
难道就没有办法可以解决企业信息安全的问题吗？其实不然。我们只要了解目前网络工作的运行模式和信息泄密的原因，从各主要环节入手，从根本上封锁信息泄露的途径，就能很好的控制甚至杜绝信息泄露的发生。
目前行业网络的运行模式和信息泄露途径
目前企业网络工作的运行模式一般分为三层，即外部通过INTERNET进行数据交换，组建以服务器组群为主的网络；内部以WINDOWS操作系统为平台，采用中心分布式局域网结构统筹分工；员工个体则以计算机为主从事信息处理等工作。
我们都知道计算机信息交流是一个相互的过程，员工在通过企业计算机访问外部网络的同时，外部网络的某些个体，如搜索引擎、黑客等也可以访问公司内部数据，搜索引擎在完全程序化的情况下会将搜集到的数据不加过滤直接公布在互联网上，而一些别有用心的黑客甚至通过植入木马后门直接窃取、篡改企业机密数据。企业网络轻易被突破，机密数据被黑客堂而皇之大摇大摆的窃取，究其原因就是内外权限不清，远程访问身份认证系统不健全，缺乏必要的安全措施。员工个人计算机在网站登陆、邮件管理、实时通讯、流媒体使用、共享数据夹管理等方面保护意识匮乏。据安全调查显示，国内甚至有近21.8%的行业对网络信息安全没有任何管理措施。打简单的比方，空有大门却不上锁，又或者一把锁配有无数的钥匙，等同摆设，自然被人趁虚而入。
问题解决的关键就是需要有一把真正有用的“智能锁”。
“三位一体化”保护模式
所谓“三位一体化”模式，是浙江汇信科技有限公司旗下“聚安”产品所独创的一种信息数据保护模式。“聚安”引入“电子身份证”和“电子工作证”概念，分别针对目前网络工作的运行模式三个阶层，在层与层的交互之间设立身份验证和信息过滤，建立明确的操作权限机制，无论数据是上行还是下行，都需要进行严格的身份验证，分配相应的权限。一旦验证失败，将取消访问特定内容的权限，使对方失去查看信息的资格，更逞论窃取机密数据，从根本上杜绝信息泄露。
具体来讲，“聚安”是按照国家与行业政策标准要求，基于PKI技术，以“身份管理、身份认证”为核心的信息安全产品。其运行核心是分别针对政府企业内网和外部英特网数据交互，内网服务器和员工局域网之间数据交互以及员工局域网客户端之间数据交互三个成眠，在分别监视管理不同层用户身份资格权限的同时将数据交互紧密结合，达到一体化无缝连接的效果。在此基础上，再根据政府部门或企业单位的具体情况，选择灵活、高效、经济的运行方案，并根据需求，扩展改进产品应用，紧密结合用户实际需求。
领先的技术，更领先的服务
据了解，国内已有许多大型企事业单位采用了汇信科技“聚安”系列产品。浙江工商管理局、浙江大学、杭州图书馆、杭州药监局等都深受其益。相比较与其他同类产品，“聚安”独家的“电子工作证”，彻底解决传统的通过操作系统和数据库本身提供的“用户名/口令”方式提供网络信任服务锁引起的无中心、无管理、不可信、不可控、不安全等一系列弊端。同时在保障信息数据安全的同时，推出“天印”电子签章技术为用户实现无纸化办公，节约大笔的办公成本费用，大大提高政府机关和企业单位的办事效率，使原本繁杂的审批程序变的简单。加上其与水印技术相结合的特点，实现了电子和物理双重环境里的身份认证及防抵赖。
在技术领先的同时，汇信科技能在同领域市场脱颖而出的另一大原因就是服务。作为一个企业信息安全解决方案的提供者和维护者，系统的稳定是非常重要的。为了保证“聚安”系统长期稳定有效的运行，公司成立以来，就建立起一支专业服务队伍，同时，还在浙江省、市、县（区）、镇建立起四级服务渠道，拥有109个本地服务网点，从而为用户提供便捷、专业周到的人性化服务。同时立足本土化，在第一时间内为各行业用户提供全面、有效地解决方案；同时，针对不同用户的需求，汇信科技还推出各种配套的安全解决方案，以提升产品在用户的认同感。
网友评论