管控軍工企業數據安全 杜絕違規泄密再爆發
責編：admin ｜2014-08-19 16:12:36近年來，國家安全這個概念受到越來越多的關注，國家安全戰略的制定與發布也讓信息安全問題上升到了前所未有的高度。這也推動了各行業對于安全方面的重視。這里我們便來說一說與國家安全息息相關的軍工企業。
軍工企業信息安全大事件
說到軍工企業的信息安全事件想必絕大多數人都會都會想到09年年末的那個發生在軍工科研所的嚴重機密泄漏事件。
這起事件發生在中原古都的參與中國海軍潛艇科研項目的軍工科研所，當事人姓彭，因打開了一封所謂的“國防科工委辦公廳的中秋賀卡”，最終導致多份重要保密資料和文件，甚至一些關鍵材料的絕密技術資料，連潛艇隱身材料這樣的軍工技術機密都被間諜程序從網上竊走，落入境外情報機關之手。
境外間諜自然是導致這場泄密事件的主謀，但是彭某違規將大量軍工科研項目存儲在個人工作電腦中同樣也是導致這一起重大事件的導火索。而這也正是所有企業泄密的兩個最根本的因素：外部的黑客攻擊、內部的人員竊取。把這兩個最根本因素具體開來，我們還可以得到以下幾個途徑。
三種泄漏原因 七種泄露方式
數據泄露的原因主要有三種：竊密、泄密和失密。結合各種實際情況，數據泄露的主要途徑有以下七種：
1. 國外黑客和間諜竊密
2. 外部競爭對手竊密
3. 內部人員離職拷貝帶走資料泄密
4. 內部人員無意泄密和惡意泄密
5. 內部文檔權限失控失密
6. 存儲設備丟失和維修失密
7. 對外信息發布失控失密
重點防護 山麗防水墻打造數據安全最強防線
一、數據類型多樣化 多模加密靈活應對
由于信息化技術的介入，軍工行業在處理數據時的效率更高，處理速度也更快，借助網絡的應用，數據的傳輸和交互也更為方便。但是同時信息化使得軍工企業內部的數據類型也變得多種多樣，防護面臨巨大的考驗。而面對這種情況，靈活且本源的山麗防水墻多模加密模塊可以有效地處理。
多模加密采用對稱加密和非對稱算法相結合的技術，在確保防護質量的同時，讓用戶在不同的工作環境下自主的選擇不同的加密模式，靈活且有針對性。
二、軍事化=標準 軍工企業需要更符合國家標準的安全防護
軍隊向來以規范和紀律嚴謹著稱，一個有強大紀律和等級制度的軍隊能展現最強的戰斗力。而在軍工行業由于肩負艱巨的軍工任務，使得要正常運作必須擁有強大的運作規范。同時由于軍工行業的特殊性，可謂到處充斥著機密，想要達到好的防護效果，就必須擁有國家級別的等級防護制度和嚴格的密級管理的支持。而山麗防水墻的文件密級功能正是兩者最好的結合。
文件密及管理模塊通過對文件簽名和設置加密標識，保證密級文件的保密性、完整性和一致性。同時，通過密級管理中心——控制臺——涉密客戶端的系統架構形式，實現完整的電子文件密級管理系統，保證密級文件統一授權、控制和管理。
三、權責分明 這是軍工企業數據安全防護的硬性指標
隨著國家的發展，國力的增強，在和平年代雖然武器數量的硬指標不再是重點，但是武器的先進和質量卻成為了軍工行業的重點。許多先進武器的研發和制造都落在了軍工企業的肩上，軍工企業肩負著巨大的生產任務。這些生產任務由于牽涉到許多先進的研發機密，所以需要多種數據安全防護技術的把關，同時由于可能參與的人數眾多，嚴格的權限劃分也是安全防護的必要條件。
該模塊集電子文檔、紙質文檔、數字資產(圖片、CAD圖紙、音頻、視頻)、ISO文控等各類文件管理于一體，解決企業文檔管理難題，實現高效運營為目標。通過與office、CAD、PDF等任意格式的電子文檔與設計圖紙進行加密保護，還能對加密文件進行細分化的應用權限設置和備份保護。