如何实现文档分区分级保密?

TEC | 防泄密之黄凯说 | 2013-09-25
一款好的加密产品,除了能将泄密风险降至最低,还应充分考虑实际应用的灵活性。如果仅为防御而忽略其可能带来妨碍,无疑是弄巧成拙。IP-guard从此出发,考虑文档在多部门多级别间流通的便捷与安全,内建了二维矩阵式的内部权限控制体系。这好比一只“无形手”,能让文档在不同部门,不同职权间流通时执行不同级别的加密授权,既保护文档安全又不影响工作... [阅读全文]

谁动了HTC的三叉神经

TEC | 防泄密之黄凯说 | 2013-09-03
“听说了吗?火腿肠出事啦!”这一大早就引得众IT男讨论的话题,可不是啥食品安全问题,正是有火腿肠谐称的HTC公司副总竟然被查出是“内鬼”。这个副总不仅和另两位员工假借委外设计之名诈领千万台币的设计费,更是窃取下半年公司将研发推出的HTC SENSE 6.0接口程序的商业机密,并计划在离职后携往他开设的手机设计公司。这离职前的最后一搏,搏的不好可真... [阅读全文]

企业文件加密:“多模出击”应对需求

TEC | 防泄密之黄凯说 | 2013-08-21
如今很多人都拥有N种电子设备,这样他们就可以做到,台式机适合打网游;出差办公用笔记本;看书刷微博聊微信用手机;看看视频就用平板。当然也有些人是根据所处环境来选择,如在家用笔记本,短途用智能手机,长途出行用平板等等。不管如何选择,这都能看出场景的不同需求相应也会不一样。同样在企业文件加密领域也是如此,不同的部门、不同的用户及不同... [阅读全文]

学好五步 玩转加密

TEC | 防泄密之黄凯说 | 2013-08-14
“棱镜门”事件后,越来越多的企业更关注自身的信息安全,并通过强效武器-加密软件来升级自身的防御力。但是临阵磨枪的匆忙部署,往往会使加密项目出现各种问题,反而影响部署进度和效果。不少企业很多企业网管员、IT经理等被上级临时要求在企业准备部署加密,时间上的匆忙和信息的不足,造成很多如缺乏系统规划、产品选型经验不足、部署方案可行性不够等... [阅读全文]

信息泄露防护不是一份保险

TEC | 防泄密之黄凯说 | 2013-07-16
谈起信息泄露防护,合作伙伴亦或客户中的不少朋友都会用买保险来打比方:“部署信息泄露防护,就好比买保险,图个安心。”,不知各位看官中会有几多同感。   这个比方粗看之下似乎很棒,然而细想,实则有诸多不妥。   信息泄露防护和购买保险从理论角度讲,都是对风险的处置,在讲这两者的不同前,不妨先说说风险处置。风险处置是指综合考虑企业所面临的... [阅读全文]

安全观之我见(三):省银之道在预防

黄凯 | 防泄密之黄凯说 | 2012-05-29
在文章开头,先给大家讲个小故事。有一户人家做了新房子,但厨房没有安排好,烧火的土灶烟囱砌得太直,而且土灶旁边堆着一大堆柴草 。一天,这家主人请客,有位客人看到主人家厨房的这些情况,就对主人说:你家的厨房应该整顿一下 。主人问道:为什么呢? 客人说:你家烟囱砌得太直,柴草放得离火太近,你应将烟囱改砌得弯曲一些,柴草也要搬远一些,不... [阅读全文]

老黄说安全:个人信息利牵各方,归根结底万民为本

TEC | 防泄密之黄凯说 | 2012-05-17
法在囧途 上篇说到个人信息乱象环生,原因之一是国内相关法律缺失,监管不力。那么是什么造成了法律的缺失,造成了个人保护法潜水了九年,结果浮出水面却只是一个推荐性标准?一个说法是个人信息种类和范围难界定。从概念上讲,一切与公司个人相关的资讯都应属于个人信息,但立法只能将部分信息纳入保护范围。另一个说法是是受制于当前 “部门拼盘制”的... [阅读全文]

老黄说安全:个人信息保护大势所趋,勿待重创之下方出细典

TEC | 防泄密之黄凯说 | 2012-05-10
最近公安部在全国二十多个省全面打击个人信息泄露犯罪,淋漓演绎了一场天网恢恢,疏而不漏的好剧,一举端掉数百个非法机构。消息传来,大快人心。当那些黑色组织没完没了地向我们这些受害者发送垃圾短信,或以精确得出奇的推销电话进行骚扰时,应该会想到这一天总会到来,出来混早晚是要还的。据这次壮举的成果,个人信息买卖这趟水其实挺深,个中关系... [阅读全文]

老黄说安全:安全观之我见——无事不与安全同

TEC | 防泄密之黄凯说 | 2012-04-26
当一个企业有300个隐患或违章,必然要发生29起轻伤或故障,在这29起轻伤事故或故障当中,有一起重伤、死亡或重大事故。–海因里希法则 1941年美国的海因里西统计了55万件机械事故,其中死亡、重伤事故1666件,轻伤48334件,其余则为无伤害事故。从而得出一个重要结论,即在机械事故中,死亡、重伤、轻伤和无伤害事故的比例为1:29:300,国际上把... [阅读全文]

老黄说安全:安全观之我见——信息安全是一种生产要素

TEC | 防泄密之黄凯说 | 2012-04-18
人生活在世界上,必然会有自己的价值观、世界观、人生观等等,这些将决定他的生活层次与状态,做信息安全也是一样的道理。在与客户的接触过程中,不少人曾向我问及对安全的一些看法,那下面就跟大家一起谈谈我的安全观。 媒体上关于信息以及信息安全重要性的文章和论述已经太多,并且信息早已被经济学领域正式列为生产要素之一,亦有人将“信息安全”列... [阅读全文]
Ɣ回顶部