許多的報(bào)紙雜志經(jīng)常以大篇幅報(bào)道機(jī)械制造企業(yè)員工離職后“順手”拿走企業(yè)機(jī)密資料、設(shè)計(jì)圖紙等，然后重金跳槽到新東家的事。原本是一條壕溝里的戰(zhàn)友，如今成了競(jìng)爭(zhēng)對(duì)手。我們應(yīng)該思考，為什么企業(yè)的離職人員會(huì)成為重要的泄密人群，而針對(duì)這樣的有意或無(wú)意泄密事件，企業(yè)又應(yīng)該如何因時(shí)制力，部署防泄密軟件呢。分析這類(lèi)事件整體過(guò)程，我們不難發(fā)現(xiàn)其中的一些可偱的共同規(guī)律。

　　員工在正常的工作崗位上，是有權(quán)限接近并使用企業(yè)的一些機(jī)密數(shù)據(jù)的。但是當(dāng)一個(gè)員工蓄謀離職時(shí)，受到利益的驅(qū)使，他就有可能利用自己的職權(quán)，將企業(yè)機(jī)密數(shù)據(jù)利用打印、U盤(pán)拷貝、網(wǎng)絡(luò)共享傳遞，上傳至網(wǎng)盤(pán)等等多種途徑將一些有價(jià)值的資料帶走。所有的這些行為都是以利用合法的權(quán)限做非法的事務(wù)。針對(duì)機(jī)械制造企業(yè)IT管理者來(lái)說(shuō)，這是一頭痛和話題。

　　種種信息表明，企業(yè)在信息化管理過(guò)程中，做好用戶(hù)身分細(xì)化、權(quán)限細(xì)化管理、安全審計(jì)、事中控制等是非常有必要的。弘軟科技在從事的信息安全項(xiàng)目中發(fā)現(xiàn)不少企業(yè)一般就是將重要的數(shù)據(jù)集中備份到一個(gè)服務(wù)器上。內(nèi)部共享，所有人權(quán)有權(quán)限使用，僅對(duì)外部進(jìn)行安全防患，服務(wù)器部署于內(nèi)網(wǎng)，或者在服務(wù)器前架設(shè)防火墻甚至身份識(shí)別系統(tǒng)。但是，對(duì)于內(nèi)部人員卻沒(méi)有明確的權(quán)限控制，是否有合法用戶(hù)在越權(quán)使用數(shù)據(jù)呢。

　　在日常辦公過(guò)程中，使用中，打印機(jī)，傳真機(jī)，復(fù)印機(jī)是必不可少的，但又有多少企業(yè)做好打印審計(jì)呢？隨手可用的辦公設(shè)備也許成為信息泄密最重要的泄密渠道。上海弘軟（HUORO.COM）信息安全咨詢(xún)師陳勇強(qiáng)調(diào)說(shuō)，在我們目睹的許多泄密事件中，本應(yīng)該受到嚴(yán)格控制的、需要有訪問(wèn)權(quán)限及事前審批、事后審計(jì)的信息保密措施，在許多企業(yè)中往往形同虛設(shè)。IT管理者應(yīng)該針對(duì)企業(yè)自身的實(shí)際情況，做好全面安全審計(jì)工作，以便在信息發(fā)生泄密之前做好安全評(píng)估及保護(hù)。

　　利用技術(shù)手段配合管理制度是企業(yè)防止信息安全泄密的必然選擇。HUORO弘軟從事的項(xiàng)目過(guò)程中，不少機(jī)械制造企業(yè)都采用在工廠園區(qū)部署視頻監(jiān)控等安全輔助措施。這從一側(cè)面上反應(yīng)了我們的生產(chǎn)型企業(yè)并不是不重視信息安全管理，只是因?yàn)樵诜绞椒椒ㄉ嫌械娜狈φ遄茫�針�?duì)離職員工的信息安全防護(hù)，做好數(shù)據(jù)脫密處理，利用數(shù)據(jù)加密軟件防止數(shù)據(jù)外帶是可行的措施。

　　弘軟科技在多年的機(jī)械制造企業(yè)信息安全整全項(xiàng)目實(shí)施過(guò)程中，積累了豐富的行業(yè)經(jīng)驗(yàn)。目前在機(jī)械制造企業(yè)采用核心驅(qū)動(dòng)層加密軟件來(lái)防止企業(yè)設(shè)計(jì)圖紙外泄是一種有效果可行的方式。上海弘軟旗下HuoRo-encryption綠盾加密軟件(www.jiami.net.cn)采用AES256的高強(qiáng)度加密算法，能夠強(qiáng)制、透明加密機(jī)械制造企業(yè)常用的CAD，3D，電路圖紙等，同時(shí)兼顧上網(wǎng)行為管理及內(nèi)網(wǎng)安全審計(jì)，三位一體的信息安全管理解決方案。是一款優(yōu)秀的機(jī)械制造企業(yè)信息安全防泄密軟件。

　　綜合來(lái)說(shuō)，信息安全本身有著非常廣泛的含義，包括網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全等等，機(jī)械加工制造企業(yè)的做好信息安全防范時(shí)，應(yīng)該把圖紙資料的保密工作納入一塊思考，并作為重要的一部分去認(rèn)真對(duì)等。充分利用成熟的技術(shù)手段，配合企業(yè)制度管理，只有這樣，才能夠更好的調(diào)動(dòng)資源，將信息安全提升到一個(gè)新的高度。

　　本文由上海弘軟HUORO.COM原創(chuàng)，感您的轉(zhuǎn)載，敬請(qǐng)標(biāo)注一下出處。