据媒体报道,火狐浏览器开发商Mozilla日前发生一起由于误操作引起的信息安全泄漏事故,公司在一次失败的数据处理过程中,意外地将数万名开发者的邮箱地址及大量账户密码放到了任何人都可访问的公共服务器上,此次事故导致了公司大量敏感信息泄露。而整个事件在发生后第30天才被一名网络开发者于7月23日发现,目前,该浏览器已移除了被置放于公共服务区上的数据,并禁止了有问题的进程。
由此可见,人为过失操作引起的信息泄漏危害异常重大,政府与机关单位更是如此,直接关乎地方利益甚至是国家信息安全。然而人非圣贤,孰能无过,由于管理人员专业知识掌握不足,工作失误等导致操作系统、服务器和数据库设置不当留下安全漏洞,给他人以可乘之机,导致非法窃取、修改、毁坏信息,后果不堪设想。因此政府部门在加强监管的同时,更需要一种安全技术,能够识别服务器上的敏感数据,并对其复制到可移动设备或从服务器上违规下载进行拦截。而“数据防泄漏”(DLP)技术的横空出世,则实现了跨端点、网络和储存系统自动保护敏感数据,以数据防泄漏技术作为内部信息安全防控技术势在必行。
“数据防泄密”技术又被称为“数据防泄漏”,缩写表达为DLP(Data Loss prevention)。“数据防泄漏”技术是通过高效、安全的动态加解密技术,对政府与事业单位的所有文档、数据实现透明加密防护,从而达到文档数据防泄漏的作用。经过“数据防泄漏”保护的各类数据与文档,可以完全阻止内部文件被非法复制、非法浏览、非法窃取、非法拍摄,所有用户任何操作行为都受到数据防泄漏的安全管理规则约束与监控。国内最早引入“数据防泄漏”(DLP)概念的是华途软件有限公司,华途软件也是目前国内为企业数据安全部署“数据防泄漏”(DLP)产品最多的厂商,是第一批通过国家解放军、公安部及国密局信息安全监测多方认证的国内数据防泄漏企业。目前,华途软件数据防泄漏安全管理整体解决方案已经涵盖四大系列、十大产品,全方位满足各行业客户需求。与国内某些一线的数据防泄漏品牌比较,华途数据防泄漏的安全产品和解决方案在使用的灵活性、功能的人性化、文件格式兼容性、操作的安全性等方面已经形成了自己的独有优势,可以根据不同行业的不同安全问题“对症下药”。
以华途数据防泄漏文档安全管理系统H7(http://www.hzhuatusoft.com/prolist-9-11.html)为例,它为解决数据防泄漏这一问题,采用了动态文档透明加密技术、虚拟化技术、身份认证技术及硬件绑定技术,结合加密软件的多维密级和权限管理,针对内部员工和部门差异化及自主管理需求,对重要数据进行精细化细粒度权限管理,有效的防止了未经授权非法使用及越权使用者对文档所造成的信息泄密。通过华途数据防泄漏文档安全管理系统H7,可以全面实现政府与机关单位的内部数据防泄漏管控部署,配合防火墙与杀毒软件等传统安全措施,实现信息安全的“内外兼防,滴水不漏”。
在当前开放的网络环境下,黑客、木马等攻击和入侵手段也随之变化多样且层出不穷,给政府网站的安全管理带来极大的威胁,各级政府、各部门要切实增强政府网站安全责任意识,在强化监督管理的同时,使用专业是数据防泄漏软件,为政府网站和重要信息系统安全稳定运行创造一个良好的环境。