隨著互聯(lián)網(wǎng)大數(shù)據(jù)的發(fā)展，每年都會(huì)發(fā)生多起企業(yè)信息泄露事件，大多數(shù)情況是由于管理者對(duì)企業(yè)信息安全不夠重視，比如文件隨意被打印、發(fā)送、修改等，造成一系列的數(shù)據(jù)安全隱患。企業(yè)可以安裝華企盾DSC數(shù)據(jù)防泄密系統(tǒng)來(lái)防止員工以各種形式向外發(fā)送文件。

一、從文件本身的安全角度管控

1、文件透明加密

對(duì)電腦上常用的文檔類型進(jìn)行透明加密。打開加密文檔類型的文件后，文件會(huì)自動(dòng)加密。文件加密后，員工只能在特定環(huán)境的電腦上正常使用文件。未經(jīng)授權(quán)分發(fā)文件會(huì)導(dǎo)致，終端電腦無(wú)法打開文件或打開后出現(xiàn)亂碼；

2、文件自動(dòng)備份

在電腦中打開的文件可以自動(dòng)備份至服務(wù)器，以防止文件被惡意刪除或丟失。同時(shí)可以手動(dòng)將文件備份到服務(wù)器，實(shí)現(xiàn)數(shù)據(jù)的雙重保護(hù)；

3、USB端口操作審計(jì)

可以記錄U盤中文件在電腦上的操作記錄，例如統(tǒng)計(jì)總結(jié)記錄U盤中打開和復(fù)制了哪些文件等。

二、從限制文件傳輸方面進(jìn)行設(shè)置

1、限制程序發(fā)送文件

可以禁止員工通過程序發(fā)送文件，哪些程序只允許員工在電腦上使用，哪些程序禁止在電腦上使用，可以禁止使用程序發(fā)送文件的行為；

2、限制以網(wǎng)頁(yè)形式發(fā)送文件

禁止員工通過各種網(wǎng)頁(yè)發(fā)送文件，比如限制使用網(wǎng)頁(yè)發(fā)送文件，或者設(shè)置哪些網(wǎng)頁(yè)只允許員工訪問；

3、限制所有形式的文件分發(fā)

可通過設(shè)置文件外發(fā)策略限制員工發(fā)送文件，如禁止通過網(wǎng)頁(yè)、郵件、聊天工具發(fā)送文件，或通過設(shè)置程序進(jìn)程限制發(fā)送文件；

4、U盤使用管理與審計(jì)

可以禁止員工在局域網(wǎng)電腦中使用U盤。根據(jù)企業(yè)需要，可以只設(shè)置讀寫權(quán)限。此外，您還可以通過U盤白名單設(shè)置只允許員工使用的U盤，并對(duì)員工使用U盤的插拔行為進(jìn)行審計(jì)和記錄；

5、文件印刷審核管理

管控打印機(jī)的使用，禁止在局域網(wǎng)中使用虛擬打印機(jī)打印文件，可設(shè)置只有特定員工電腦上可以使用打印機(jī)，并啟用打印水印和打印審計(jì)，保護(hù)員工安全打印文件，并同時(shí)審查和記錄員工打印檔案的行為。