不管单位的大小如何,每个单位都有自己的核心竞争力,对于企业单位来说,它的核心竞争力就是相关产品的技术特点、专利和客户资源。随着市场的发展,核心竞争力已经成为各个企业不可泄露的核心机密。对于如今的众多企业来说,企业核心竞争力的泄露直接决定着企业的生死。
保密工作的新需求:电子保密工具
从国外的商业间谍到如今的间谍软件,甚至到专门的嗅探工具,企业的核心机密资料在日常工作中就可能已经流失。
另外,我们看见过很多类似的情况,某企业的总工跳槽,那么这个企业的技术机密便随之泄露出去,某企业的市场总监跳槽,这个企业的市场发展方向便会被自己的竞争对手掌握。甚至某企业的一个普通职员离职,也会造成该企业很大一部分的资源流失。
从影视剧“大宅门”里的“黑七陇胶秘方”的泄露,到今天的企业因内部员工管理不当等原因造成的内部图纸、源代码、以及配方等核心文件的泄露,从古到今屡见不鲜。甚至一些管理严格的知名跨国企业也难以幸免。一时间,如何保证这些内部机密电子文档的安全性成为了工程设计、电子科技、通讯、制造企业、软件开发商、政府军队等行业的一大问题。
可是从某种意义上来说,网络是无序的,如何保证这些内部核心电子文档不被泄漏出去呢?一方面要求配置必要的技术装备,另一方面也要加强管理,做好内部人员的保密教育、法制教育,也就是俗称的“三分技术,七分管理”。但是,很多人的目光却停留在 “七分管理”上,忽视了另外的“三分技术”,也可能是产品选择有限,但不管怎样,只有将技术与管理并重,才能很好的杜绝内部信息泄密问题。
文档安全管理 不只是加密
过去,我们熟知的保密措施是把保密的文件放入保险柜,而保险柜的钥匙分别掌握在不同人员的手中,当所有的钥匙在一起的时候保险柜才能打开。而随着信息化的发展,核心文件已经开始由过去的纸质文件向现在的电子文件转移。随着网络信息通信技术的飞速发展,对于电子文档,妥善的保护自然比纸质文件有更高的技术含量。加密,是一个普遍使用的方法,但是密码一旦泄露,相关的保密工作也付之流水。即便是密码没有被泄露,不过目前的密码破译技术意识也是非常高的。因此,文档安全保护,决不仅仅是加密那么简单。而随着技术的发展,很多用户也已经逐渐意识到这一点,进而对文档安全管理提出了更高的要求。
为了满足这种需求,各种科学的有效的安全产品纷纷被专家学者研发出来,最常见的有内部文档安全管理系统、数字证书、身份识别系统等等。目前国内做得比较好的厂商也有一些,但在较早进入该领域并发展多年的前沿科技公司,不论从产品的运用还是从技术角度衡量,都处于行业领先地位。多年来,针对市场需求的不断变化成功自主研发出多项文档安全管理产品,得到各行各业的认同。
任何文档安全管理系统的直接目的都是确保文档安全,而更根本的一点是保护文档的价值。这就意味着,加解密本身不能产生过大的“副作用”,如果加密对原始文档产生了过大影响,例如一些图形图像文档在加解密后失真,或是文档的“血统”——文档的后缀发生了改变,结果就是打乱文档的使用流程,改变用户原有的使用习惯,更严重的可能造成该文档的破坏,这些都太得不偿失了。所以,选择文档加密管理软件一定要从各个方面考核他的功能和效果,只有这样,才能达到您保护和更好发挥数字资产价值的目的。
对于真正的文档安全管理系统来说,保护文档安全,最重要的技术就是保证该文档无法被带离保护区,或者说,让这个文档一旦脱离了特定的网络环境就无法被打开。前沿科技的文档安全管理系统,能够让保护区里的文档无法被没有使用权限的人“拐”走,即便对于那些有权从保护区带走文档的用户,前沿科技的安全产品也会给“走出”保护区的文档戴上“护身符”,这个“护身符”会让文档在非法带出时进入不可使用的状态,在合法带离时又能够限制使用者只能在一定时限内拥有对该文件的特定使用权(例如只可阅读,不可修改等),一旦超出这个时间,会再次进入无法使用的状态。
前沿科技的产品,除了对文档进行周密保护之外,还能够为用户人为监控提供支持。比如,它能将每个保密文档的使用痕迹记录下来。使用户能够掌握保密文档何时何地被什么人访问过。别以为这是在记“流水帐”,一旦文档丢失,这个记录就能提供清晰的“破案”线索,知道最后的访问人员是谁,便于进行相关的处理工作。
现在,随着行业需求的不断提升,对于一个真正的文档安全管理系统来说,简单的加密、解密早已成为最基本的功能,关键是它要能够针对不同的使用者提供不同的访问权限,在特定的时间限度、空间范围内自动允许或禁止使用,完善地记录受保护文档的使用痕迹。只有进行全方位的管理与保护,才能实现最安全的文档保护。