数据泄露途径及防范措施ppt课件.pptx

,长沙天融信网络安全技术有限公司高级安全顾问 贺韬,数据泄露途径及防范措施,1,2011-10,目 录,目 录,2,1、数据安全形势严峻2、数据泄露的七个途径3、多角度防范措施,3,数据安全形势严峻,中国明显高于全球,40,23,51,25,50,45,中国（%）,全球（%）,数据事故,网络事故,系统事故,普华永道2010,4,数据安全形势严峻,投入大效果不佳,5,目 录,1、数据安全形势严峻2、数据泄露的七个途径3、多角度防范措施,6,数据泄露的七个途径,三大类,7,数据泄露的七个途径,窃密,黑客和间谍窃密,1,外部竞争对手窃密,2,绝密,8,数据泄露的七个途径,泄密,人员离职带走数据,3,内部人员泄密,4,9,数据泄露的七个途径,失密,文档权限失控,5,存储设备丢失和维修失密,6,对外信息发布失控,7,绝密,10,目 录,1、数据安全形势严峻2、数据泄露的七个途径3、多角度防范措施,多角度防范措施,完善接入安全,11,网络资源,12,多角度防范措施,完善接入安全,准入控制技术,验证用户的合法性验证设备的合法性阻止安全隐患设备访问内部网络,13,多角度防范措施,加强审计及设备管理,文档操作文件发送邮件发送网络使用,U盘使用外设管理打印管理资产管理,14,多角度防范措施,加强审计及设备管理,终端安全管理与审计技术,审计用户文档操作防止通过外设造成泄密防止通过网络造成泄密,15,多角度防范措施,防止数据失密,绝密,文档加密,权限管理,操作管理,期限管理,16,数据加密防护技术,防止涉密文件失控防止涉密文件窃取后被读取严格涉密文件操作使用流程,多角度防范措施,防止数据失密,17,多角度防范措施,数据泄露防护技术（DLP）,安全管理制度,18,多角度防范措施,准入控制,终端安全管理与审计,数据加密防护,数据泄漏防护体系,19,谢谢,