金山云存储解决方案构建企业信息安全管理保障体系-课件.ppt

1、金山云存储解决方案建立企业信息安全管理保障体系建立企业信息安全管理保障体系l金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。建立有效的信息安全控制体系建立有效的信息安全控制体系l管控关键：建立员工“人”与信息系统中“数据”、“应用软件”的身份对应关系l限定：能够访问、修改的文件；能够使用的应用软件l云存储身份账号：云存储系统的枢纽企业文件信息集中安全存储金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。信息安全

2、管控的前提l“统一集中，权限分离”n数据集中存储、流转集中控制、权限集中管理、安全集中保障n所有权都归企业，控制权由企业授权给IT管理部门，使用权由企业授权给员工个人l从根本上协助企业梳理信息安全控制体系的脉络革命性的先进文件信息管理观念l告别手工操作，进入自动同步时代l“企业虚拟安全盘+企业私有云存储”l企业虚拟安全盘里面的文件随时随地和云存储保持同步l企业私有云存储汇集所有的企业文件l彻底消除“数据存放在个人计算机，因此这些数据文件是员工私有的”的观念误区企业文件信息受控访问、安全传递金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄

3、露，为企业长期稳定发展提供安全保障。集中管理为安全受控创造可能l现在，管理者被赋予了新的能力：n文件可以进行统一授权n文件可以进行统一审计n文件可以进行统一设定安全保密策略l现在，员工的IT行为有了“看得见”的红线：n不合规，不看n不合规，不传n不合规，不留信息安全：安全的防泄密策略l提供“预防为主，问责为辅”的两层管理手段，把泄密事故消灭在风险阶段l避免员工由于文件信息没有管控方法而造成无意识的泄密n云存储信息碎片化高强度加密存储n虚拟安全磁盘一体化加密存储n所有文件操作均有日志以备审计n虚拟安全磁盘脱离内网不能打开n敏感文件禁止复制策略n敏感文件限定进程“白名单”安全打开群：创新性的文件组

4、织模型l各级经理、负责人、管理者将获得安全、可控、灵活、快速的管理工具！l企业信息管理现在遇到了什么样的挑战？n“文件在谁哪里？”n“文件可以给我一份吗？”n“哪一份文件是最新的？”n“上次项目的文件谁在保管？”l如何才能掌控全局？IT服务如何面对业务和组织架构快速发展变更？群：创新性的文件组织模型l文件信息按部门或者按项目集中管理l“组织”、“项目”、“事务”成为文件组织主线l集中：统观全局，项目文件归项目l开放信息：成员都可以访问l敏感信息：对成员按云存储账号分别授权l不再“传递”：用同步替代传递l减少信息冗余，消除信息孤岛员工IT行为按岗授权软件许可按需分配金山云存储解决方案，协助企业建

5、立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。应用软件按岗授权l限定能够使用的应用软件，规范员工IT行为l应用软件的部署和管理权限回收，集中到云端统一进行l云端：管理“软件池”，“许可证池”l客户端：即点即用，按需部署l所有的应用软件：统一安全检验和认证l所有的许可证：集中管理，不再下发到员工手中云存储账号帮助提升IT管控能力金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。云存储账号即身份识别l云存储身份账号贯穿员工为企业工作的整个时间周期lIT管理流程得到最大程度的简化：n入职n分配设备n调岗n更换设备n离职l云存储身份帐号抽象分离员工、数据、计算机设备金山云存储体系技术简介金山云存储解决方案，协助企业建立有效的信息安全控制体系，增强企业在信息化领域的管控能力，防止重要信息流失泄露，为企业长期稳定发展提供安全保障。Thanks