一般研發企業的需求:
隨著企業資訊化發展的日趨加劇,軟體行業廠商之間的競爭也愈加白熱化,加上國內對智財權的不夠重視、山寨事業的橫行,保護源**、保證企業的核心競爭力,成為眾多軟體廠商的第一要務。
那麼,在資源如金的資訊化時代,企業如何保證源**的安全呢?
加密廠商多如牛毛,企業又該如何選擇一款合適自己的加密軟體呢?
需求概要分析
通常,企業中存在如下狀況: -
內部人員將機密電子檔案通過u盤等移動儲存裝置從電腦中拷出帶走;
- 內部人員將自帶膝上型電腦接入公司網路,把機密電子檔案複製走;
- 內部人員通過網際網路將機密電子檔案通過電子郵件、qq、msn等傳送出去;
- 內部人員將機密電子檔案列印、影印後帶出公司;
- 內部人員通過將機密電子檔案光碟燒錄或螢幕截圖帶出公司;
- 內部人員把含有機密電子檔案的電腦或電腦硬碟帶出公司;
- 含有機密電子檔案的電腦因為丟失,維修等原因落到外部人員手中。
- 外部電腦接入公司網路,訪問公司機密資源盜取機密電子檔案洩密。
- 專案開發人員都在家自己備份了乙份自己開發的,甚至全系統的源**以及開發設計文件。
- 專案管理人員手中都掌握著完整的產品源**和開發設計文件。
這些人員懂開發,懂專案,懂需求,成為源**及設計文件洩密的重大隱患。
選擇防洩密軟體的條件:
首先,軟體公司的信譽和客源量是我們當先要考慮的問題。 在盜版、冒牌、山寨愈發猖獗的當今社會,信譽才是我們首先要考慮的問題。我們可以通過網上調查、去電諮詢、**論壇bbs、經營許可證等途徑去試圖了解我們想要調查的公司在社會上的聲譽如何。這是我們挑選防洩密軟體的第乙個理由。
其次,軟體的操作性是否符合自己的企業。 「用erp找死,不用erp等死」。這是企業erp資訊化的通病。這句話也直接指出一款新的軟體對企業的利弊之處。過於繁瑣、複雜、高深的軟體會導致企業工作效率直線下降。所以,軟體的簡單透明性也是至關重要的一點!
第三 軟體的實用性。 有些部門是做專業的圖紙設計、平面設計,比如autocad,solidworks,ug等所有圖紙設計工具的開發;有些部門是軟體的源**編寫,比如mfc/atl c++,c#.net, vb的編寫**,編譯除錯;有些部門是純粹的文件加密,不一而足。我們要挑選的這款軟體,能夠相容這些五花八門的軟體開發環境,相容後是否會損害原始檔,是否給企業帶來不便也成為企業關心的重大問題。
第四 軟體的靈活性。 我想用上網查資料,我想使用qq、msn、郵件,我想用u盤、網盤、燒錄盤…… 部門工作性質不同,所需要使用的資源也不同。這些往往是洩密的主要途徑,有些企業會實施監控,卻引起員工的牴觸情緒,導致人員流動非常大、工作效率大大降低,但是網際網路是乙個珍貴的資源庫,如果不用,實在可惜。這款軟體是否可以實現既能讓員工使用到網際網路和其他移動儲存工具,又能不洩密呢?
市面上防洩密軟體技術對比:
以上幾種加密系統主要分為一下幾大類: ⅰ
外設及網路協議控制
限制某些外部裝置的使用,監視協議 ⅱ
檔案或資料夾加密
手動將檔案或資料夾加密 ⅲ
檔案格式轉換
將需要保護的文件轉換成另外一種檔案格式 ⅳ
實時透明檔案加解密
底層給檔案加密,加密解密過程無須使用者干預
幾種技術對比如下表:
採用技術 缺點
外設及網路協議控制
1、 一旦有新的傳輸協議或傳輸介質出現,就必須公升級
2、 造成可用性損失
檔案或資料夾加密
1、 需要使用者具備比較高的安全意識和技術水平
2、 無法防止內部使用者主動洩密
檔案格式轉換
1、 無法防止內部使用者主動洩密
2、 使用不方便,需要採用特定的閱讀器
3、 使用者的使用習慣被更改
實時透明檔案加解密
1、 如果是核心實現的加解密,那麼許可權控制還是需要由應用層完成
企業如何選擇加密軟體?
近年來資訊化不斷發展,電子資料資源成為企業資料進行資訊儲存的主要方式及單位內 外部之間進行資訊交換的重要載體,各類電子資料資源在不同的設計人員 程式開發員之間流轉,設計成果 源 客戶資源資訊等電子資源的無限可複製性一方面給生產管理帶來了效率,另一方面也帶出了資料安全的問題,尤其是企業內部重要設計文件...
企業使用者如何選擇加密技術
多年來,如果公司想使得資料具備乙個額外的安全度,他們可以選擇性的使用加密技術。然而非強制性進行加密的日子已經一去不返了。現在,各行業的公司都受制於那些強制加密和其他安全標準的規章制度的限制,如果公司未能充分保護好他們的資料,將受到嚴厲的處罰。即使乙個公司不受到這樣規章制度的限制,許多法律還要求公司對...
企業要如何選擇合適的加密軟體?
現在隨著企事業單位對檔案加密軟體的需求不斷緊迫,國內市場出現了很多電腦檔案加密軟體 企業圖檔加密系統,這雖然為使用者選型提供了便利,但由於使用者對加密軟體技術 原理等相關知識相對缺乏,因此也往往會無從下手,甚至選擇了不合適的電腦檔案加密系統。為此,我們彙總了企業加密軟體的相關知識,便於使用者在掌握了...