《企業網D1Net》1月15日訊
隨著大數據時代的到來，數據已經滲透到各個領域，尤其是企業界，數據在企業的發展中產生的作用是不可替代的，然而，敏感數據的影響也不可忽視，當業務人員進行另存為、導出等操作，導出的敏感數據自動加密為密文，同時平臺可實時對該文檔匹配不同業務人員對其可進行的操作權限。
對于某些每天要進行大數據量操作的業務系統，可通過反向代理方式實現該業務系統敏感數據的落地加密，同時根據事先制定的權限策略對其匹配相應操作權限，達到不同人員可進行不同操作的效果。
1.維護人員操作管控
數據庫敏感數據落地加密
首先平臺可與堡壘機提供的應用實現集成，達到從數據庫導出文件落地到堡壘機時實現自動加密的效果。維護人員只能從堡壘機導出文件，而導出的文件必然是密文。
若沒有堡壘機，平臺可通過虛擬化技術提供的云桌面實現隔絕維護人員直接操作數據庫的目的。當維護人員通過云桌面訪問業務系統數據庫時，可將需要導出的數據落地到云桌面，平臺對其自動加密。然后維護人員可從云桌面將該密文導出到本地，本地客戶端程序根據系統對該維護人員設置的權限策略管控其對該密文的操作。
若維護人員通過應用軟件直接訪問數據庫時，平臺可提供進程策略加密方式，實現對相關應用軟件的管控，達到應用軟件導出敏感數據自動加密的效果。
2.數據庫敏感數據安全共享
對于某些有多家分支機構的單位，有時會遇到下級單位需要應用總部數據庫數據的情況。這時可通過時代億信電子文檔安全加密平臺提供的共享功能由總部管理員將數據導出到共享區域，平臺自動對其加密。下級單位管理員訪問共享區域可將其導出，平臺設置的策略信息可同步至下級單位。
3．內部信息交流
共享文檔庫
對于單位內部的信息交流，平臺提供共享文檔庫功能。首先平臺對工作人員可按職位不同設置不同的密級，共享的文檔也同時按密級進行上傳加密。不同密級的人員只能從共享文檔庫查看到等密級或者低密級的密文，而無法查看到比自己密級高的密文。達到高密級密文不會流轉到低密級人員的效果。同時不同工作人員對于密文的操作權限可根據策略進行實時匹配。
文檔中轉站
平臺還提供文檔中轉站功能，實現單位內部人員直接交流時直接發送密文的效果，發文方可對單個人員進行發送密文，也可對部門人員進行群發密文。可對單個人員、單個文件進行單獨授權，也可對多個人員、多個文件進行批量授權。
操作審計
無論是業務人員還是維護人員，他們對密文的操作會實時記錄為日志文件，并通過實時或定時方式從客戶端上傳至服務端。供審計人員對密文的操作行為進行審計。若相關人員是在離線狀態下操作，客戶端會根據操作人員的離線策略管控其對密文的操作，同時實時記錄其操作為日志文檔，當其聯網后，客戶端會將離線狀態下的操作日志上傳至服務端。平臺可根據這些日志信息形成靈活詳細的統計報表，以供相關人員進行多方位的審計操作。
D1Net評論：
企業系統中的落地數據的自動加密，可以保證數據的安全使用，使不安全的數據轉變成安全的數據，對企業產生的影響是巨大的，隨著數據的大量運用，敏感數據的危害也將呈現新特征，那時，自動加密也不能完全解決這一難題，新的應對方法也會應對而生。
京公網安備 11010502049343號