怎样管理既能保障文件的安全,又能分身内部流转的服从? ...

打印 上一主题 下一主题

主题 814|帖子 814|积分 2442

医保谈判、商业谈判中,如果底价被发现,则会产生很大的经济丧失,而资本的逐利性,会出现互联网入侵电脑,收买内部职员等等。
因此不少单元和企业会在内部设立涉密岗位,据国家安全部,在涉密岗位工作的职员统称为涉密职员,是国家机密产生、使用和管理的主体。涉密职员管理是保密管理的核心要素和关键环节单元内部尤其是涉密部门一旦一些信息泄漏了,会造成非常严重的结果。
因此单元会采用内外网分开的方式,涉密职员、涉密电脑完全不联网,在特定地点使用特定电脑,离线单机办公,内外网U盘都不能混插,这是所谓的“物理隔离”。
但随着互联网的遍及,企业数据爆发式增长,单元敏感文件不仅仅只有涉密文件,一些上级单元发布的红头文件、单元的营收明细、职员社保数据也会被归为敏感文件,但又没到涉密文件的地步,那这一类的数据又该怎样管理既能保障文件的安全,又能分身内部流转的服从?
今天我们就以一个政府客户来举例,我们是怎样通过云盒子不上云,在纯内网中实现单元内部安全有序的流转。



01、数据分级
先根据单元数据的告急水中分别密级,好比涉密文件同一分为【绝密】,红头文件分为【机密】、职员社保数据分为【机密】、放假关照等行政文件分为【普密】,然后在云盒子背景设置对应的密级,当数据上传到云盘时,即可随手添加对应的密级。



在云盒子密级管理中,职员与文件的对应关系是:职员只能看到与自身密级划一,或低于自身密级的文件。
直白说,作为普密的基层科员是没有权限访问国家决策等机密级的文件,甚至在科员的云盘界面上根本不会出现超出自己密级以上的文件,接触不到天然也没办法越级访问造成泄密。

02、规划权限
给差异岗位的人设置差异的文档权限,精准到每一份文件。
云盒子的权限不仅操作简朴,权限粒度还超出预期,覆盖了需求之外的更多场景,让文档分享更隐私、更安全。
好比市场部成员仅能查看但不能下载办公室的一样平常行政事务文件,只需要对行政事务文件夹右键菜单-权限设置,在职员选择上勾选【市场部】,在权限上勾选【预览】,就能实现整个市场部对行政事务文件只有预览权限。



除了精致化管控外,云盒子企业网盘权限设置的亮点在于还能对以下这几个方面仅性控制:



  • 水印:文件含明水印或隐水印
  • 可见性:只能看见和操作自己的文件
  • 关键词授权:仅对包含特定关键词的文件见效
  • 文件类型授权:仅对特定类型的文件见效
  • 防复制防截屏:文件内容克制复制到外部、文件克制截屏、克制打印、克制下载另存
  • 有用期:到期后权限失效

03、做好审批
对于敏感的文件在外发和下载环节要格外注意,云盒子针对单元对于此类文档操作参加了审批环节,好比规划院要想下级的设计院发布近来的《**关照》,但这份文件是类属于机密文件,发送员没有直接下载和外发的权限,需要向上级考核员进行下载/外链审批。
当右键菜单选择创建下载时,云盒子上出现提交考核弹窗,勾选单个或多个考核员,经过考核员审批完成后才能下载外发给下级单元,确保敏感文件外发动作处于透明、知晓的状态。



04、定期日记审计
日记分析是审计过程中的一个告急环节,可以资助单元知道员工有没有服从了相干法律法规和内部政策,进步操作的透明度。
云盒子上的所有的文件操作处处留痕,以防有突发情况可以实时通过日记溯源。当碰到某份文件被泄漏出去时,直接通过日记查到这份文件在云盘上的所有操作,锁定泄漏源头,确定责任人,以及相识变乱的详细经过。


日记可以提供用户行为的详细记录,资助分析用户风俗,优化用户体验。
单元数据泄漏不仅要在制度和职场教育上下功夫,也可以从底层逻辑出发,在管理体系上直接办理文件泄漏的源头,云盒子凭借多年服务于政企事业单元的经验,充实相识单元文件的使用风俗和管理难点,根据细节难点各个击破,备受客户承认和信托。

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复

使用道具 举报

0 个回复

正序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

欢乐狗

金牌会员
这个人很懒什么都没写!

标签云

快速回复 返回顶部 返回列表