企业防泄密标准 (企业数据防泄密如何兼顾云存储的管控)

企业内部数据泄露事件频发使得企业加强了对内部终端的管理。

通过加密或终端安全管理等方式来防止企业内部数据的泄露。所谓“道高一尺，魔高一丈”，云存储应用的不断增多，便利了数据的交互，文件拷贝时让我们不需要通过使用移动存储设备也可以实现文件的拷贝与存储。比如360云盘、百度云盘、NAS存储等，甚至一些办公软件例如office、WPS等都带有自动云同步存储的功能。

把数据同步到云平台上虽然可以使得我们随时随地查看资料方便处理工作问题，但是一些重要数据上传到云平台后不在企业的管控范围内，员工可以在企业不知情的状态下随意将文件下载下来或者是发送给竞争对手。

如何管控员工对云存储平台的使用，防止数据泄露呢？安企神终端安全管理系统为企业提供合理的解决方案。

HPPT POST上传管控

员工使用浏览器访问网页的行为非常普遍，浏览器应用众多比如遨游、360、QQ、IE、火狐等。安企神可以限制员工通过哪些浏览器上传文件。同时可以限制员工可以通过哪个具体的URL进行文件的上传，既保证了员工正常OA、ERP等软件的文件上传又可以限制员工通云存储应用上传文件，如360云盘、百度云盘等。

限制文档自动云同步

当前不少办公软件可以直接把文档内容上传到软件自带的云盘中，安企神可以直接限制这些程序进行联网，阻断其自带的云同步功能，如office、WPS等。

调查发现，更多的企业泄密事件是内部人员所为，企业目前可能面临多种的信息安全漏洞，如涉及移动存储设备方面的安全管理缺陷。

较多的IT从业人员认为绝大多数企业缺少对移动存储设备的安全管控，安企神防泄漏软件包含对移动存储设备方面的管控效力。

安企神数据防泄密软件支持对员工经计算机进行的电脑操作进行详细的记录，包括文档操作、打印内容、聊天行为、邮件、网页浏览、软件使用等，同时，安企神对员工使用移动存储的设备的行为有相关的解决方案。安企神对移动存储设备方面的管控，主要在审计和管控两方面。

拷贝行为记录

安企神可将员工在计算机中经移动存储设备进行的拷贝行为形成相关的审计记录，记录内容具有场景带入性，如张三在2022年2月26日使用U盘，拷出了文件名为“销售一部客户清单”的文件。管理人员可以通过这条记录，详细追踪员工拷出的该文档的具体内容。

管控U盘、移动硬盘使用

安企神可帮助企业管理人员来确保员工使用的移动存储设备合规，如企业内部只允许使用管理人员授权过的移动存储设备，未在管控范围内的移动存储设备不被许可使用。

移动存储设备加密

存有关键数据的存储设备丢失是个很头疼的事情，不过安企神支持对移动存储设备进行加密，即便设备丢失，数据不得被随意导出。

近年来，多家知名公司多次出现敏感数据泄露的事件，客户快递信息中联系方式被贩卖、内部商业报价被内部员工泄密导致项目完成受阻等，给一些企业带来不同程度的影响，也引起了各行业对敏感数据泄密的高度重视。安企神为企业打造数据防泄漏安全壁垒，巩固内网安全。

追溯某次泄密事件的源头，最终我们不难发现很多泄密的行为都产生在公司内部，归结为内部员工所为。在某次的泄密行为溯源过程中，我们需要承受较长的时间支出和精力的投入来还原某次泄密事件。在企业部署安企神数据防泄密软件的情况下，在日常办公情况中，可自动定位、识别内部存在的敏感数据，当敏感数据被外发，安企神敏感内容识别机制会在同一时间产生警告进行干预，防止敏感数据被外泄。

回归到办公环境下，我们会发现，岗位之间的差异直接影响到办公中的数据传输方式等，借助安企神可以将各部门的员工进行统一管理，无论你在公司是通过哪种途径对外交互的数据，都可以在安企神数据防泄密软件中做到有迹可踪。截屏、网盘、聊天工具、邮箱等信息泄密的端口，都需要被合理管控。安企神可追踪、管控员工经计算机进行的各种外发途径下的上网行为，维护内网安全。

  受业务开展的需求影响，U盘和移动硬盘的使用丰富在日常不同的办公场景中，出差办公、内部人员使用移动存储设备的行为方便了员工的日常办公生活，然而一个小小的U盘，如果不进行恰当的使用，就很容易导致一些数据安全的问题。

安企神科技数据防泄密软件可以对移动存储设备使用的范围、设备类型以及传输内容进行合理管控。

安企神科技数据防泄密软件在移动存储设备管控方面可以实现：

Ⅰ：禁止敏感的拷贝动作

  比如部分员工的日常工作交付无需借助移动存储设备来辅助完成，这种情况可以直接在安企神科技管理平台中限制某员工对移动存储设备的使用范围。直接禁止使用U盘、移动硬盘，一定程度上降低员工进行数据泄密的风险。对于可以使用移动存储设备的人员进行合理划分，自定义对不同的人员设置不同的办公设备的使用权限。

Ⅱ：移动存储设备使用权限划分

  为防止出现移动存储设备滥用，导致接入计算机病毒和信息泄露的风险，多对于电脑中使用的移动存储设备也可以进行使用权限的划分，比如指定的移动存储设备只允许进行只读或者读写的操作。

Ⅲ：审计经过移动存储设备进行个各项操作

  经过移动存储设备进行的拷贝行为会在安企神科技防泄密软件的“泄密追踪”模块中进行详细记录，包括被拷贝文档的具体内容、拷贝时间、终端用户等信息。可为员工进行拷贝的动作添加告警提示，有拷贝动作的行为会在管理端进行相关告警。