产品介绍随着信息化日益普及和完善,越来越多组织建立了以业务为核心的各种IT应用系统,如OA、ERP、CRM、PDM、PLM等。这些系统的广泛应用,极大的方便了组织的管理,提升了组织的工作效率。应用系统不再是单纯的归档手段和数据的传递、分享工具,它包含了大量的财务信息、决策文件、设计图纸、档案资料等,成了重要的数据存储中心、交换中心和处理中心。由于应用系统的开放性、便利性和应用广泛性,使其成为数据泄 密的重要途径。公安部、国资委和国家保密局等国家监管部门近期多次强调加强内部信息系统的安全管理,以应对日益复杂的全球化竞争环境,维护国家的政治和经济安全。
产品属性合规用户登陆系统后有意或无意造成应用系统内数据泄露,给组织带来商誉或者经济上的损失。
分散保留在终端上的各种敏感应用数据面临被木马程序和使用者恶意传播的风险。
存储在服务器上的敏感应用数据面临各种非法的访问和使用。
应用数据缺乏精细化的权限管理,不同职能的人员均可以无限制的接触大量敏感数据。
价值应用数据在对外交流和传播过程中缺乏审批管理机制,主观随意性比较大。
使用方法缺乏有效手段记录针对应用数据的操作行为,无法回溯各类违规行为。
违规行为发生后无法审计跟踪,不能及时发现应用数据面临安全风险。
敏感数据发送给组织外的合作者后,数据的安全无法保障。
功能与特点简化管理目标,精确定位数据风险,提供弹性的控制管理策略。
优点安全性
权威机构认证的自主知识产权产品;PKI安全身份认证、传输加密、文件存储加密和权限控制
可用性
系统部署灵活;透明加密;管理目标简单、数据风险定位
其他说明先进性
基于应用系统区分的保护模式;服务器加密和终端加密双模式;强制加密和手动加密技术结合
兼容性
基于B/S应用系统加密识别;终端本地实现加密和安全管控
交易说明