近日，一年一度的高考又拉開帷幕，如何防止高考作弊、保護(hù)考生公平利益，依然是各地教育部門的重要職責(zé)，并且充分利用信息技術(shù)保證高考信息安全，已經(jīng)成為各地高考監(jiān)管部門的通用做法。

作為高考大省，山東省首先使用手機(jī)短信驗(yàn)證密碼技術(shù)保護(hù)考生信息安全，考生在登陸招生考試信息平臺時(shí)，除輸入個(gè)人設(shè)定密碼外，還需使用手機(jī)短信驗(yàn)證密碼進(jìn)行驗(yàn)證，有效防止考生賬號泄露、篡改志愿等行為；使用先進(jìn)的加密算法對考生個(gè)人關(guān)鍵信息進(jìn)行加密，有效預(yù)防個(gè)人信息被非法獲取利用；省公安廳網(wǎng)安總隊(duì)、省通信管理局、濟(jì)南市網(wǎng)警支隊(duì)對山東省閱卷點(diǎn)、試卷掃描點(diǎn)、數(shù)據(jù)中心計(jì)算機(jī)系統(tǒng)進(jìn)行全面檢查，提升系統(tǒng)安全防護(hù)水平；進(jìn)一步加強(qiáng)對中學(xué)及教師的管理和教育，不允許中學(xué)代替學(xué)生統(tǒng)一設(shè)置報(bào)考密碼，不允許中學(xué)統(tǒng)計(jì)考試成績，不允許教師接受考生委托代填報(bào)志愿，不允許中學(xué)和教師干預(yù)考生填報(bào)志愿等。

毋庸置疑，高考對一個(gè)人的影響很大，保證考生高考信息安全是保證考生順利完成高考的關(guān)鍵。同時(shí)，高考也是對考生學(xué)業(yè)能力的一次最終檢驗(yàn)，能否取得優(yōu)異的高考成績，將很大程度上影響著考生未來的人生軌跡和命運(yùn)方向。

那么，對于企業(yè)來說，是否需要經(jīng)歷一次“高考”，充分驗(yàn)證企業(yè)的信息安全管理水準(zhǔn)，并為企業(yè)未來的發(fā)展保駕護(hù)航呢？其實(shí)，對于大多數(shù)企業(yè)來說，信息安全管理、數(shù)據(jù)防泄密舉措并沒有規(guī)范建立，企業(yè)重要數(shù)據(jù)丟失、商業(yè)機(jī)密泄漏的事件屢有發(fā)生。并且，據(jù)第三方統(tǒng)計(jì)，80%以上的商業(yè)機(jī)密泄漏、公司數(shù)據(jù)泄露事件均由內(nèi)部員工引發(fā)的，防范企業(yè)“內(nèi)鬼”就成為保護(hù)企業(yè)信息安全、防止公司數(shù)據(jù)泄密的關(guān)鍵。

那么，如何加強(qiáng)企業(yè)信息安全管理、實(shí)現(xiàn)公司數(shù)據(jù)防泄漏的目的呢？筆者從事信息安全管理工作超過十年，總結(jié)起來需要從以下兩個(gè)方面入手：

首先，保護(hù)公司電腦文件安全，實(shí)現(xiàn)公司電腦文件防泄密。

由于當(dāng)前大多數(shù)企業(yè)的日常工作都離不開計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)的客戶資料、代碼圖紙、重要文檔以及員工日常工作中形成的勞動成果，大都存儲在員工自己的電腦上，這使得員工可以輕松通過U盤、移動 硬盤等USB存儲設(shè)備復(fù)制電腦文件；通過網(wǎng)盤上傳電腦文件；通過郵件發(fā)送電腦文件到外面以及通過QQ發(fā)送文件等方式將電腦文件泄密出去。因此，必須采取有效舉措保護(hù)員工電腦文件安全，防止各種管道泄密的行為。

這一方面需要企業(yè)加強(qiáng)管理、制定嚴(yán)格的企業(yè)保密制度，并和員工簽訂保密泄密等。另一方面，則也需要配合一些電腦文件防泄密軟件來實(shí)現(xiàn)。例如有一款“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），在電腦安裝之后，就可以完全禁用USB存儲設(shè)備，只允許使用指定的U盤，只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件，或者必須輸入密碼才可以。這樣就實(shí)現(xiàn)了禁用USB存儲設(shè)備、控制USB存儲設(shè)備使用的目的，防止USB存儲設(shè)備泄密行為的發(fā)生。如下圖所示：

圖：大勢至USB端口控制軟件

此外，通過本系統(tǒng)還可以完全禁止電腦發(fā)郵件（可以只讓使用某些郵箱或者只讓接收郵件而禁止發(fā)送郵件）、禁止向網(wǎng)盤上傳電腦文件、禁止QQ發(fā)送文件以及禁止微信發(fā)送文件等，防止網(wǎng)絡(luò)途徑泄密。

其次，需要設(shè)置服務(wù)器共享文件訪問權(quán)限，保護(hù)服務(wù)器共享文件安全。

由于很多單位都有文件服務(wù)器，一方面用于存儲公司重要文件，另一方面也便于大家通過服務(wù)器協(xié)同工作，甚至工作中形成的重要文件也直接存儲在服務(wù)器上面。并且，為了實(shí)現(xiàn)資源共享、便于大家工作存取的需要，還常常將服務(wù)器重要文件共享出來，讓局域網(wǎng)用戶訪問。因此，保護(hù)服務(wù)器共享文件安全，防止共享文件泄密就顯得極為重要。

這一方面可以通過服務(wù)器共享文件訪問權(quán)限設(shè)置，或者配合Windows域控制器來實(shí)現(xiàn)；另一方面則需要一些文件共享管理工具軟件來實(shí)現(xiàn)。例如，通過“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），只需要在共享文件服務(wù)器上安裝之后，就自動掃描到當(dāng)前所有的共享文件夾和服務(wù)器上所有賬號，然后就可以為共享文件夾設(shè)置不同用戶的不同訪問權(quán)限。通過本系統(tǒng)可以實(shí)現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件以及禁止拖拽共享文件等，從而實(shí)現(xiàn)了服務(wù)器共享文件防泄密保護(hù)了。這些功能是通過操作系統(tǒng)共享文件權(quán)限設(shè)置和Windows AD域控制器都無法實(shí)現(xiàn)的。如下圖所示：

圖：大勢至局域網(wǎng)共享文件管理系統(tǒng)

總之，公司數(shù)據(jù)防泄密、企業(yè)文件防泄漏的防護(hù)，一方面需要充分有信息安全管理意識，從制度、管理等層面入手；另一方面，也需要借助一些數(shù)據(jù)防泄密軟件來實(shí)現(xiàn)。具體情況可以具體選擇相應(yīng)的方案。

最新評論