在企業(yè)里面，由于員工上班工作都是通過電腦進行的，因此工作產(chǎn)生的文件、成果都是存儲在電腦上的，而這些電腦文件可以輕松通過U盤、郵件、網(wǎng)盤、FTP或者QQ發(fā)送文件的發(fā)送出去，從而給企業(yè)的商業(yè)機密保護帶來了較大的風(fēng)險。為此，網(wǎng)管員必須采取有效的舉措防止通過上述途徑泄露公司商業(yè)機密的行為。

    那么，企業(yè)如何防止通過上述途徑泄露公司商業(yè)機密呢？筆者以為可以通過以下兩種途徑來實現(xiàn)：

    一、建立嚴密的企業(yè)網(wǎng)絡(luò)安全管理制度，并和員工簽訂保密協(xié)議，建立規(guī)范員工上網(wǎng)的紀律條款，并結(jié)合一些物理手段來全方位保護電腦文件的安全。

    雖然單純依靠企業(yè)管理制度和員工上網(wǎng)行為管理準則，難以從根本上防止員工泄露電腦文件的行為，但是如果預(yù)設(shè)這些管理制度和上網(wǎng)準則，則可以一定程度上威懾員工不合理，甚至非法的使用電腦的行為。同時，一旦員工違反企業(yè)管理規(guī)定，則可以依據(jù)企業(yè)管理制度、保密協(xié)議和員工上網(wǎng)規(guī)范進行處罰時有了相關(guān)依據(jù)，避免員工泄密行為的危害擴大化，同時也可以進一步保護電腦文件安全。此外，通過物理手段也可以在一定程度上起到保護電腦文件的作用，比如通過BIOS禁用電腦USB接口、通過將電腦加一個帶鎖的機箱防止員工拆卸硬盤等電腦關(guān)鍵部件、不接入因特網(wǎng)等，這些手段雖然也會給電腦使用、工作帶來一些不便，卻可以實現(xiàn)有效的電腦文件安全管理。如下圖所示：

圖：電腦安全機箱防止員工拆卸硬盤

     二、通過安裝專門的計算機數(shù)據(jù)加密軟件、電腦文件管理軟件、電腦文件夾加密軟件來保護電腦文件安全，防止泄露電腦文件的行為。

    鑒于通過企業(yè)管理制度、保密協(xié)議以及物理手段保護電腦文件安全存在各種補足和弊端，同時一些單位處于工作的需要必須接入因特網(wǎng)。因此，這種情況下，通過部署專門的電腦文件管理軟件、電腦數(shù)據(jù)加密軟件等保護電腦文件安全，就成為一個必然的選擇。目前，類似的電腦安全管理軟件很多，例如有一款“大勢至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html）就可以全方位保護電腦文件安全，防止通過各種途徑進行泄露的行為。大勢至USB端口管理軟件不僅可以完全禁止U盤使用、屏蔽移動硬盤和禁止手機SD卡存儲，防止通過U盤復(fù)制電腦文件的行為；同時，還可以完全屏蔽網(wǎng)盤網(wǎng)站、屏蔽web郵件、禁用outlook發(fā)送郵件附件、禁用foxmail發(fā)送郵件附件、禁止FTP上傳、禁止論壇上傳附件以及禁止QQ發(fā)送文件、禁止QQ群共享文件等各種途徑泄露電腦文件的行為，從而可以最大限度保護電腦文件安全，保護單位無形資產(chǎn)和商業(yè)機密的安全。如下圖所示：

圖：電腦U口禁用軟件、禁用網(wǎng)盤軟件

    同時，大勢至禁用U口軟件還可以禁止修改注冊表、禁止打開設(shè)備管理器、禁止修改組策略、禁用安全模式、禁用msconfig以及禁止打開計算機管理等、禁止開機按F8鍵進入操作系統(tǒng)安全模式、禁止U盤啟動電腦、禁止光驅(qū)啟動電腦等，從而防止通過修改操作系統(tǒng)關(guān)鍵位置而繞過系統(tǒng)監(jiān)控，達到重新啟用U盤和網(wǎng)絡(luò)應(yīng)用的目的，最大限度保護了電腦文件的安全和避免了商業(yè)機密的泄露。

    總之，有效保護電腦文件安全，保護單位無形資產(chǎn)和商業(yè)機密，一方面需要充分借助企業(yè)管理制度和員工保密協(xié)議以及一些物理管理手段；另一方面也需要借助專門的電腦文件加密軟件、數(shù)據(jù)保護軟件等，對重要的電腦文件進行加密保護，才能最大限度實現(xiàn)保護電腦文件安全，保護單位無形資產(chǎn)和商業(yè)機密的目的。

最新評論