为什么众多企业使用文档加密软件

                                             作者：江苏途科

随着计算机、互联网以及企业信息化建设的深入，信息的交流和共享已经成为各企事业自身发展必要的手段。而网络的开放性，在享受其高速发展所带来的大量的信息流通和前所未有的工作效率的同时，还伴随网络所产生的严重的信息安全问题。如何保护企业自身核心数据不被竞争对手窃取，使企业在使用网络来提高工作效率的同时避免企业重要的知识产权遭受侵害，将是电子文档及数据安全管理的一个重要课题。

为了实现企业内部的核心数据的安全管理，通过设置防火墙，入侵检测，防病毒软件等手段，对来自于外部网络的攻击和入侵做到了有效的防御。但是，传统信息安全领域主要关注由于外部入侵或外部破坏导致的数据破坏和泄漏，对于企业网络内部的信息泄漏（如内部人员泄密或其他未授权人员直接接入内部网络导致的泄密等），却没有引起足够的重视。

大中型企业一般有着完善的书面文档涉密管理制度，并且由单独的文控中心负责制订、监督、审计企业内部重要情报信息使用状况，亦达到了很好的效果。但是对电子文档数据的管理却存在明显的不足，主要存在以下几点特性：

1)  涉密数据明文裸露存放，被获取后易泄密、传播造成巨大商业损失隐患；

2)  电子文档数据密级无明确的规定和标识，文档内部流转存在泄密隐患；

3)  无法根据需要细分用户权限，数据使用存在物理、网络等方式泄露隐患；

4)  数据分散保存，分散管理，存在数据使用定位不清晰，易造成管理缺失隐患；

5)  无法限制涉密数据的利用者、传播者，易造成泄密隐患；

6)  外发数据无使用期限、使用次数控制，外发数据存在二次传播的泄密风险。

由于电子文档数据的使用便捷、易于获取等特性，再加上电子文档管理上的不足，使电子文档已成为企事业单位内部核心数据泄密的源头。据FBI（Federal Bureau of Investigation美国联邦调查局）和CSI（Computer Security Institute计算机安全学会）对484家企事业单位进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自企事业单位内部。在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。

企事业数据安全面临的主要威肋主要体现在以下几方面：

可见，如果文档本身是没有经过任何的安全处理，要防范文件信息不被恶意的获取是非常困难的，因此只有对文档本身进行加密控制才能达到企事业单位数据防泄密的要求。

江苏途科信息作为加密软件服务商，已服务江苏本地众多企业，我们也呼吁企业在选型加密软件时，要充分调研、合理规划，遵循以下原则：

（1）综合性原则：该实施方案考虑到了对该客户的网络情况，对所有涉及到需要调整的设备进行统一的、整体的、综合性的全面考虑，使得制定的实施方案具有很好整体性、综合性和有序性

（2）先进性原则：采用的安全技术和手段符合安全技术的发展方向，满足今后一段时间内的安全防护需求。

（3）可扩展性原则：随着应用需求的变化和软硬件环境的发展，系统的配置要进行相应调整和扩充，安全建设的设计要遵循可扩充性原则。

（4）安全性原则：在整个项目的实施过程中，提供了相应的应急备用解决方案，即在进行每步操作之前，充分考虑到实施前后的变化，如不能达到预期的效果，则可以按照备用解决方案及时恢复到实施前的正常状况。

（5）影响“最小化”原则：在本次制定的实施方案中，为了充分考虑各种应用场景，使对关键业务的影响降到最低，充分保障业务系统应用的正常运行。

江苏途科信息科技有限公司专业从事信息安全产品整体解决方案提供商和服务商，主要业务有加密软件、文件加密、防泄密软件、文档加密、文档防泄漏、图纸加密、数据加密、桌管软件、文档管理系统。其核心团队从事信息安全产品方案销售和服务12年，历经数十年的实践，途科信息围绕云办公趋势下的信息安全、数据安全治理等业务，从事以终端安全管理、数据安全管理、网络准入控制为主，多元化信息安全产品的咨询及服务。已为多领域客户提供信息安全解决方案，目前，途科信息为中国数据安全领导品牌华途信息---江苏区域技术服务中心；建立“4小时响应”服务体系，为用户提供便捷、高效的本地化服务支持。       途科人秉承“创业创新、诚信正直、共享成就”的理念，为广大用户供专业的咨询和服务。