不管是政府還是企事業(yè)單位,會(huì)議是一種非常重要的溝通形式,為了使會(huì)議能夠圓滿成功,在會(huì)議過(guò)程中會(huì)下發(fā)大量的紙質(zhì)文檔和資料,輔助會(huì)議精神的傳達(dá)和落實(shí),同時(shí)會(huì)議上也會(huì)涉及到很多重要敏感的數(shù)據(jù)信息,在沒(méi)有正式公布之前,這些信息一旦泄露,就會(huì)給決策和結(jié)果帶來(lái)很大的影響。所以如何能夠在開(kāi)會(huì)的過(guò)程中既保證信息傳達(dá)的及時(shí)性和準(zhǔn)確性,又保證信息的安全性,從信息安全的角度,這就是一個(gè)嶄新的課題,億賽通在給某市政府提供會(huì)議安全管理解決方案過(guò)程中,巧妙的利用移動(dòng)終端和加密的有機(jī)結(jié)合,輕松解決了這個(gè)問(wèn)題。
移動(dòng)終端在會(huì)議應(yīng)用中的困惑:
1、在某市人大會(huì)議中,將PAD作為主要的會(huì)議管理工具,要求所有參會(huì)人員使用PAD閱覽會(huì)議資料、會(huì)議文檔、信息簡(jiǎn)報(bào)等電子文件,在PAD上完成會(huì)議簽到、會(huì)議表決、會(huì)簽審批、文件傳閱等工作,所有與會(huì)人員均采用全天時(shí)、全網(wǎng)絡(luò)內(nèi)部協(xié)同作業(yè),但是對(duì)PAD上的信息卻無(wú)法進(jìn)行控制和管理。
2、PAD可以隨時(shí)接入會(huì)議網(wǎng)絡(luò),不需要進(jìn)行身份認(rèn)證,給信息安全和網(wǎng)絡(luò)安全帶來(lái)巨大隱患。
3、PAD對(duì)文件的傳輸、機(jī)密文件的訪問(wèn)無(wú)控制手段,無(wú)訪問(wèn)權(quán)限設(shè)置,可隨意瀏覽下載、拷貝。對(duì)文件的外發(fā)管理,核心數(shù)據(jù)資源的管理保護(hù)無(wú)從下手,進(jìn)而存在較大泄密風(fēng)險(xiǎn)。
4、通過(guò)PAD泄密的數(shù)據(jù)無(wú)從查找,找不到源頭,無(wú)法責(zé)任到人,存在人為管理漏洞。
因此,為了嚴(yán)格制止會(huì)議信息丟失外泄等情況發(fā)生,人大管理處亟待尋求一套行之有效的解決方案。
億賽通解決思路:
1. PAD接入控制:如何防止非法終端用戶隨意接入內(nèi)部會(huì)議網(wǎng)絡(luò),增加安全威脅。
2. PAD訪問(wèn)授權(quán):如何防止參會(huì)人員合法終端濫用權(quán)限或越權(quán)訪問(wèn),保護(hù)核心資源。
3. PAD文檔存儲(chǔ)安全:如何防止合法終端下載明文會(huì)議資料的外泄。
4.參會(huì)人員行為管理與違規(guī)審計(jì):如何強(qiáng)化行為審計(jì),查找泄露源頭。
“進(jìn)不來(lái)、帶不走、打不開(kāi)、能預(yù)警、可追蹤”,在此次億賽通與市人大的強(qiáng)強(qiáng)聯(lián)合下,將會(huì)議安全系統(tǒng)做的非常到位,這必然將成為政府行業(yè)迅速構(gòu)建數(shù)據(jù)安全體系的有力保障。億賽通后續(xù)將根據(jù)市人大會(huì)議做整體的信息安全規(guī)劃,部署數(shù)據(jù)安全防護(hù)體系,幫助其跨越數(shù)據(jù)安全鴻溝、在其業(yè)務(wù)創(chuàng)新與升級(jí)的道路上,實(shí)現(xiàn)從優(yōu)秀向卓越的跨越!