数据防泄密体系建设思路 中文 PDF版

内容介绍：本文档将讲述对于具有知识产权或者敏感信息的企事业单位的数据建设通用模式，数据泄密风险，以及如何防范。
收益：本文档将使网友了解企业或组织的数据风险点在哪里，帮助大家分析风险原因是什么，并分享防泄密体系的建设思路。
作者介绍：顾飞，毕业于清华大学并获得学士与硕士学位。现任北京明朝万达公司技术副总裁，负责明朝万达的产品方向与重大项目相关的产品战略工作实施。顾飞先生对研发、产品、市场有着丰富的实践管理经验和卓越的创造力，创造和开发了许多新的概念和技术，顾飞先生对信息系统和各种网络安全系统具有深刻的理解，能够准确把握内网安全市场的发展趋势和用户需求，特别是能够针对行业提供专业的解决方案。顾飞先生曾任职国内多家网络安全公司，从事内网安全和数据安全的研发、设计和团队管理工作，积累了非常丰富的行业经验。
数据防泄密体系建设思路
“数据防泄密”定义
从组织机构内部网络(终端上)发起的敏感
数据泄密行为,泄密方式包括主动窃取和
被动泄露
防泄密技术
防水墙
DLP（磁盘加密、移动存储设备加密、端
口控制，网络数据过滤和加密）
文档加密
虚拟化 身份认证、终端准入
数据防泄密相关概念
当前数据防泄密问题应对方式的不足
没有系统的泄密风险应对思路和策略
产品与技术缺乏具体的评测标准
缺乏制度与技术结合的经验指导
明朝万达的解决之道－风险管理思路
泄密风险的全面分析：敏感数据的生成/存储/交互/使用/销毁过程,
风险的表现形式和安全等级
1 针对不同形式和安全等级的数据泄密风险提供不同模板的应对策略,
策略包括:（技术层面:业务流程改造/产品功能实现/信息系统整合
制度层面:配套制度建设）
2 完整的项目实施和维护方案（泄密风险变更的发现和应对机制）