データセキュリティ検査が標準化、データ漏洩の可能性がある企業を調査

個人情報の漏洩に関してはデータを盗んだ犯罪者を非難する人が多いですが、データ漏洩を引き起こす主体は企業やネットワークプラットフォームである可能性もあります。データ保護を促すため、現在すべての地方自治体が関連するデータセキュリティ法規制に従って、企業やネットワークプラットフォームのデータセキュリティ検査を定期的に実施しており、データ保護義務を履行しない一部の企業もこれにより処罰されています。

データ流出の恐れがある江西省贛州市の企業を調査

最近、贛州市泉南県公安局ネットワークセキュリティ旅団がネットワークとデータセキュリティの監督・検査を実施したところ、ネットワークデータ漏洩の疑いがある企業が判明。調査の結果同社の該当サーバーに不正アクセスの脆弱性が存在し、ユーザーのプライバシー情報が漏洩する危険性があることが判明した。データセキュリティ保護の責任が履行されておらず、階層的な保護ファイリング作業が実行されていないため、関連するデータセキュリティ保護規則や規制は役に立ちません。 「中華人民共和国データセキュリティ法」第27条および第45条に基づき泉南県公安局は同社に対し行政警告を与え、期限内に是正するよう命じた。データセキュリティ法はデータセキュリティを保護する企業の責任を明確にし、企業のデータセキュリティに厳しい要件を課します。実際自社データ保護メカニズムを改善することは、法律で定められた義務を果たすためだけでなく、自社のビジネスデータ、財務データ等革新的な技術やその他の機密セキュリティを保護するための重要な手段でもあります。激しく核心的な秘密は他人に切望されることがよくあります。

データ保護メカニズムを改善するには何をするべきか?

(1) データ漏洩のリスクは遍在しており、データのセキュリティ保護にはデータをカバーする全プロセスの管理が必要です。IP-guardの情報漏洩防止ソリューションは、企業がデータ保護メカニズムを改善し、データ資産のセキュリティを保護するのに役立ちます。同ソリューションは、文書暗号化、動作制御、端末操作監査などの管理項目を網羅しており、データの保管、利用、外部送信のすべての連携を詳細に管理・制御し、漏洩リスクを厳重に防止することができます。

(2) 文書の暗号化、機密性のインテリジェントな保護

企業はデータファイルを暗号化し、より明確な権限を設定して関連する担当者のみが重要なサーバーにアクセスできるようにすることで、ユーザーデータと自社の秘密の漏洩を防ぐことができます。IP-guard文書暗号化システムは、企業が重要な文書を暗号化して保護するのに役立ちます。暗号化された文書は持ち去られても読み取られません。ドキュメントの作成者は、ドキュメントのユーザーと使用権限を独自に決定でき、コピー、変更、編集、印刷、スクリーンショットなどを含むドキュメントの権限を制御し、機密性を厳格に保護できます。

機密漏洩を防ぐための文書の拡散を管理・抑制する

(1) 外部通信チャネルの制御

IP-guardは文書送信の動作に関する詳細な監査と制御を実行するのに役立ちます。機密情報を含む文書が USB フラッシュ ドライブ、電子メール、Web ページ、インスタント メッセージング ツールを通じて送信される場合、IP-guardは、機密情報の送信をブロックするのに役立ちます。機密情報を含む文書をタイムリーに管理し、アラーム、警告、バックアップ メカニズムをトリガーすることで、管理者は迅速に対応できます。

(2) ネットワーク通信制御

IP-guardネットワーク制御機能は、ネットワーク内のすべてのコンピュータ間の通信権限を慎重に定義し、部門間のネットワーク分割の目的を達成すると同時に、外部コンピュータの不正な接続を検出してブロックします。社内ネットワークを活用し、タイムリーな情報取得を実現します。

(3) プログラム制御

IP-guardのプログラム制御機能を利用して、ネットワーク共有ソフト等の漏洩の可能性のあるプログラムの動作を禁止し、QQやMSNなどのインスタントメッセージングソフトウェアについては、IP-guardのインスタントメッセージング管理機能を利用して、指定されたサイズを超えるファイルをブロックしたり、機密キーワードを含む文書を送信したりすると同時に、送信された特定の文書や特定の会話の内容を監査します。

(4) 送信ドキュメントの制御

IP-guardによる暗号化文書の送信制御は、送信文書の機密性と受信者の協力信頼に基づいて、技術的手段を使用して閲覧数の制限、印刷の禁止、スクリーンショットの禁止などを設定できます。機密保持を防ぐために期限切れの自動削除 文書は協力者に漏洩します。

文書の運用を監査してリスクを適時に発見

監査は潜在的な漏洩リスクをタイムリーに発見するのに役立つだけでなく、機密漏洩が発生したときに漏洩者を迅速に追跡することもできます。IP-guardは、ドキュメント アクセス、コピー、名前変更、削除、アップロード、ダウンロードのライフ サイクル全体のログ記録をサポートしており、管理者が監査できるように、U ディスクのコピーや Webページのアップロードを通じてドキュメントを適時に記録することもできます。IP-guardは画面のウォーターマーク、印刷のウォーターマーク、ドキュメントのウォーターマークの設定をサポートしています。文書が転送されると文書への発行情報の追加をサポートし、企業内の各コンピューター ノードで文書の発行を記録し、迅速かつ正確な追跡を実現します。

IP-guard漏洩防止ソリューションを通じて、企業は、独自のニーズに応じて個別のレベル、異なるレベル、簡単に調整できる機密保護システムを作成でき、企業がデータ保護責任を実行し、ユーザーと自社のデータ機密性を保護できるようになります。

潜在的な漏洩リスクがあり、機密漏洩が発生した場合には漏洩者を迅速に追跡することもできます。IP-guardは、ドキュメント アクセス、コピー、名前変更、削除、アップロード、ダウンロードのライフ サイクル全体のログ記録をサポートしており、管理者が監査できるように、U ディスクのコピーや Web ページのアップロードを通じてドキュメントを適時に記録することもできます。IP-guardは、画面のウォーターマーク、印刷のウォーターマーク、ドキュメントのウォーターマークの設定をサポートしています。文書が転送されると、文書への発行情報の追加をサポートし、企業内の各コンピューター ノードで文書の発行を記録し、迅速かつ正確な追跡を実現します。

IP-guard漏洩防止ソリューションを通じて、企業は、独自のニーズに応じて個別のレベル、異なるレベル、簡単に調整できる機密保護システムを作成でき、企業がデータ保護責任を実行し、ユーザーと自社のデータ機密性を保護できるようになります。

EZ-netでは様々なITに関するニュースを更新しております。何かお困りなことがありましたらお気軽にご相談ください。