近日，《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》（以下簡(jiǎn)稱指南）已正式通過(guò)評(píng)審，正報(bào)批國(guó)家標(biāo)準(zhǔn)。指南中對(duì)個(gè)人信息的處理包括收集、加工、轉(zhuǎn)移和刪除四個(gè)主要環(huán)節(jié)，并提出了個(gè)人信息保護(hù)的原則。雖然指南并非國(guó)家強(qiáng)制性標(biāo)準(zhǔn)，但對(duì)金融、電信運(yùn)營(yíng)商、醫(yī)療等涉及個(gè)人敏感數(shù)據(jù)比較多的服務(wù)機(jī)構(gòu)很適用。今年的315晚會(huì)上就報(bào)道了部分金融泄密案例，給相關(guān)機(jī)構(gòu)敲響了警鐘。

敏感數(shù)據(jù)該怎么保護(hù)？

指南即將出臺(tái)，但留給企業(yè)的問(wèn)題并沒(méi)有解決：

·敏感數(shù)據(jù)在那里？

·誰(shuí)在使用敏感數(shù)據(jù)？

·誰(shuí)是內(nèi)鬼？誰(shuí)會(huì)泄密？有證據(jù)么？

·怎么追查？怎么阻止？

·……

啟明星辰作為國(guó)內(nèi)的信息安全廠商，早在幾年前就開(kāi)始進(jìn)行數(shù)據(jù)防泄密產(chǎn)品的研發(fā)，目前已經(jīng)推出了天榕DLP等多款產(chǎn)品，非常適合企業(yè)解決敏感數(shù)據(jù)保護(hù)的問(wèn)題。

天榕DLP是"發(fā)現(xiàn)泄密風(fēng)險(xiǎn)"的最佳管理工具。它可以幫助管理者了解：機(jī)密數(shù)據(jù)在哪里？被如何使用？有沒(méi)有泄密風(fēng)險(xiǎn)？天榕DLP通過(guò)靈活的解決方案幫助您發(fā)現(xiàn)、監(jiān)控并且保護(hù)企業(yè)敏感信息。簡(jiǎn)單地說(shuō)，天榕DLP能夠有效地實(shí)現(xiàn)對(duì)泄密風(fēng)險(xiǎn)的事前預(yù)警與事后追查。

天榕DLP的主要應(yīng)用場(chǎng)景包括：

·事后追查：公司內(nèi)部重要營(yíng)銷(xiāo)文件被外發(fā)泄密后造成重大損失，管理層希望追查責(zé)任人；

·事前預(yù)警：通過(guò)每日呈現(xiàn)的曲線圖，提示安全人員應(yīng)該關(guān)注的異常事件。

天榕DLP原理與架構(gòu)

天榕DLP的總體架構(gòu)如圖1所示：

圖1 天榕DLP總體架構(gòu)

技術(shù)原理：

·客戶端在電腦上靜默安裝，并以"旁觀者"的方式觀察和記錄員工對(duì)電腦、文件、軟件的使用操作，并發(fā)送到服務(wù)端；

·服務(wù)端通過(guò)多種方式（文件簽名、敏感詞識(shí)別與權(quán)重分析、正則表達(dá)式過(guò)濾）識(shí)別敏感機(jī)密信息，并入庫(kù)存檔；

·服務(wù)端通過(guò)數(shù)據(jù)匯總與分析，得出人員、文件、安全事件這三個(gè)維度的趨勢(shì)，并通過(guò)相應(yīng)的安全策略定義，對(duì)用戶的操作進(jìn)行識(shí)別，從而確認(rèn)是否存在泄密風(fēng)險(xiǎn)。

天榕DLP終端探針采用的主要技術(shù)包括：應(yīng)用軟件行為分析，識(shí)別用戶軟件操作行為（如通過(guò)QQ外發(fā)文件、截圖等）；文檔內(nèi)容提取，支持Office、PDF、WPS及文本、程序內(nèi)容提取；文件外泄渠道監(jiān)控，多方位監(jiān)控泄密渠道，確保不會(huì)漏過(guò)任何泄密行為。

天榕DLP管理控制中心采用的主要技術(shù)包括：中文搜索與分詞，對(duì)文檔做精確的中文分詞，減少誤報(bào)；用戶行為異常分析，從海量數(shù)據(jù)中識(shí)別用戶的異常行為并提出報(bào)警。

產(chǎn)品特點(diǎn)與競(jìng)爭(zhēng)優(yōu)勢(shì)

天榕DLP的特點(diǎn)包括：

·隱形保鏢。客戶端無(wú)配置界面與托盤(pán)圖標(biāo)，輕量、無(wú)使用障礙、無(wú)風(fēng)險(xiǎn)的安全保護(hù)；

·全面防護(hù)。對(duì)敏感文件的外泄渠道徹底監(jiān)控，包括：U盤(pán)拷貝、截屏、打印、壓縮、拷貝、即時(shí)聊天外發(fā)、郵件外發(fā)、微博發(fā)布等各種渠道；

·多維分析。通過(guò)對(duì)涉密人員、敏感文件、安全事件三個(gè)維度的趨勢(shì)統(tǒng)計(jì)，解讀安全態(tài)勢(shì)。

與國(guó)外數(shù)據(jù)防泄密產(chǎn)品相比，天榕DLP的優(yōu)勢(shì)是：更懂中文；對(duì)中文軟件（QQ、WPS、FOXMAIL）的支持；對(duì)中文泄密渠道（天涯、微博、QZone、QQ郵箱）的防護(hù)；定制與響應(yīng)快。

與國(guó)內(nèi)數(shù)據(jù)防泄密產(chǎn)品相比，天榕DLP的優(yōu)勢(shì)是：真正的DLP（而非僅僅加密或DRM）；遠(yuǎn)遠(yuǎn)領(lǐng)先的信息安全技術(shù)實(shí)力。

圖2 風(fēng)險(xiǎn)趨勢(shì)圖（產(chǎn)品界面圖）

圖3 人員風(fēng)險(xiǎn)圖（產(chǎn)品界面圖）