本文简介：上海某信息技术有限公司是一家业务内小有知名度的公司，成立于2022年，但就在2022年5月，上海市徐汇区法院，判决公司的创始人李某构成非法获取计算机信息系统数据罪，主要理由为，该公司未经淘宝(中国)软件有限公司授权许可的情况下，由被告人李某决策通过非法手段抓取淘宝直播数据，并通过益采公司开发的“优大人”小程序出售牟利。在李某的授意下，益采公司部门负责人被告人王某、高某等人分工合作，以使用IP代理、
上海某信息技术有限公司是一家业务内小有知名度的公司，成立于2022年，但就在2022年5月，上海市徐汇区法院，判决公司的创始人李某构成非法获取计算机信息系统数据罪，主要理由为，该公司未经淘宝(中国)软件有限公司授权许可的情况下，由被告人李某决策通过非法手段抓取淘宝直播数据，并通过益采公司开发的“优大人”小程序出售牟利。在李某的授意下，益采公司部门负责人被告人王某、高某等人分工合作，以使用IP代理、“X-sign”签名算法等手段突破、绕过淘宝公司的防护机制，再通过数据抓取程序(俗称“爬虫”)大量抓取淘宝公司存储的各主播在淘宝直播时的开播地址、销售额、观看PV、UV等数据。
公司如何管理内部资源防止因泄密造成的严重后果？
安企神（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。
1）单机版界面：
图：安企神电脑文件防泄密系统（单机版）
2）网络版界面：
图：管理端界面
该系统还具有针对U盘等存储设备全面的读取权限控制功能，同时还可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外，还具有局域网网络行为控制功能，具体而言，可以实现针对与电脑文件传输有关的各类限制操作，包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。可以针对操作系统常用系统功能进行控制，实现智能接入设备管理，计算机端口控制等功能。通过此款安企神电脑文件防|泄|密|工具,实现对可移动U盘及固件硬盘等设备访问电脑文件的管理功能，可以针对局域网电脑网络行为（比如浏览网站、运行程序、聊天下载以及网盘下载等）进行全面的监控，针对操作系统关键参数（比如修改组策略、注册表、Ghost系统、格式化磁盘、修改IP、局域网共享、屏幕截图、局域网通讯等）进行保护，也可以对计算机端口的启用或禁用操作进行全面有效的管理。
制造类企业数据防泄密解决方案（终端安全/文件加密/usb管控）
制造类企业数据防泄密解决方案（终端安全/文件加密/usb管控）
针对之前制造类企业数据防泄密解决方案（企业需求分析）提到的泄密风险，下面将介绍安企神软件带给企业的解决方案，旨在构建公司数据安全防护边界，实现自动加密和全方位保护数据安全。
以下是安企神软件对企业数据防泄密解决方案的详细介绍：
一、电脑终端数据的保护
1、图纸文件自动加密
通过部署专业的加密软件，实现电脑终端上PRO/E、UG、CATIA等设计软件生成的图纸文件自动加密。加密过程对用户透明，不影响正常工作流程。加密后的文件在未经授权的情况下无法打开或复制，从而确保数据源头的安全。
2、屏幕水印设置
对于重要研发部门的电脑，设置屏幕水印功能。当打开重要文件时，屏幕会显示自定义的水印信息，有效警示并震慑试图通过拍照泄密的行为。
二、文件传输交互的保护
1、普通图纸直接解密
对于不需要严格控制传播的普通图纸和文档，通过审批流程直接解密，方便对外发送。
2、重要图纸外发二次保护
对于需要严格控制传播的重要图纸和文档，采用外发文件和外发U盘的方式。通过外发申请流程，将文件打包成受控文件，并设置访问权限（如阅读次数、可打印、可编辑等）。被授权的客户或合作伙伴在访问时需要进行身份认证，确保文件的安全可控。
三、应用服务器数据的安全保护
1、应用安全网关部署
在不改变原有网络架构的基础上，部署应用安全网关服务器。通过网关对服务器数据进行加密和解密处理，确保数据在传输和存储过程中的安全性。
2、非法访问杜绝
只允许安装有数据防泄密系统客户端的终端用户正常接入应用服务器，非法用户或非法客户端将无法访问受保护的应用服务器，从而杜绝非法访问泄密的风险。
四、移动存储介质管控
1、USB存储设备限制
根据公司的实际需求，对USB接口的使用进行限制。可以设置允许使用、禁止使用、只读或断网使用等不同的限制方式，确保USB存储设备的使用符合公司的安全策略。
2、USB存储设备认证
对接入公司的U盘进行注册认证管理，只有经过认证的U盘才可以在公司内部使用。这可以有效防止未经授权的U盘带来的安全风险。
3、USB外发日志记录
对公司内部员工的USB拷贝行为进行详细记录，包括操作时间、终端名称、操作用户、文件名称、源路径和目的路径等信息。支持下载查看文件内容，为企业内的信息拷贝提供更严格的安全保障。
3、光盘管理
对于光盘的管理，同样需要实施严格的管控措施。可以考虑采用光盘刻录机管控系统，对光盘的刻录、复制和使用进行监控和审批。
五、总结
通过实施上述的数据安全防护措施，制造业企业可以构建一套完善的数据安全防护体系，有效防止数据泄密事件的发生，确保企业数据的安全性和保密性。这也有助于提升企业的信息安全意识和管理水平，为企业的可持续发展提供有力保障。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/15057.html