今年6月,市場監(jiān)管總局在全國范圍內(nèi)部署開展以“保護(hù)商業(yè)秘密 推動強(qiáng)企護(hù)鏈”為主題的第二屆“企業(yè)商業(yè)秘密保護(hù)能力提升服務(wù)月”活動,旨在提高企業(yè)對商業(yè)秘密保護(hù)的認(rèn)識,加強(qiáng)商業(yè)秘密保護(hù)的意識和能力。
近年來,研發(fā)成果泄密、競爭對手竊密、隨意跳槽侵權(quán)等涉及商業(yè)秘密的泄密事件頻發(fā),導(dǎo)致企業(yè)寶貴的知識產(chǎn)權(quán)和創(chuàng)新成果丟失,直接關(guān)系企業(yè)的生存發(fā)展。保護(hù)商業(yè)秘密,就是保護(hù)企業(yè)的核心競爭力,商業(yè)秘密保護(hù)能力的提升,對于企業(yè)激發(fā)創(chuàng)新活力、優(yōu)化營商環(huán)境、促進(jìn)高質(zhì)量發(fā)展和國家提高關(guān)鍵領(lǐng)域商業(yè)秘密保護(hù)水平、增強(qiáng)重點(diǎn)產(chǎn)業(yè)創(chuàng)新能力、助推新質(zhì)生產(chǎn)力發(fā)展都具有十分重要的意義。 敏捷科技緊貼國家戰(zhàn)略布局和企業(yè)發(fā)展需求,不斷打磨、精進(jìn)商業(yè)秘密體系建設(shè)方案,通過咨詢服務(wù)和技術(shù)方案相結(jié)合,助力企業(yè)打造商業(yè)秘密保護(hù)閉環(huán)。 敏捷科技商業(yè)秘密保護(hù)咨詢服務(wù) ● 梳理商密信息數(shù)據(jù)全生命周期模型 構(gòu)建“數(shù)據(jù)創(chuàng)建、密級標(biāo)識、知悉范圍、數(shù)據(jù)存儲、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)歸檔以及數(shù)據(jù)銷毀”等全生命周期模型,為實(shí)現(xiàn)商密信息數(shù)據(jù)全生命周期的安全防護(hù)體系建設(shè)提供基準(zhǔn)和技術(shù)應(yīng)用參考。 ● 商密信息數(shù)據(jù)安全基礎(chǔ)架構(gòu)及安全防護(hù)技術(shù)方案 對企業(yè)內(nèi)部的設(shè)備和應(yīng)用系統(tǒng)的基礎(chǔ)架構(gòu)進(jìn)行調(diào)研分析,從網(wǎng)絡(luò)、服務(wù)器、終端等方面實(shí)現(xiàn)商業(yè)秘密信息數(shù)據(jù)防泄露的細(xì)粒度控制,包括對訪問控制、數(shù)據(jù)加密等技術(shù)研究,制定防護(hù)體系建設(shè)方案。 ● 制定商密信息數(shù)據(jù)安全管理和應(yīng)急處置方法 針對企業(yè)的數(shù)據(jù)使用和管理現(xiàn)狀進(jìn)行調(diào)研分析,從數(shù)據(jù)流、業(yè)務(wù)流多角度對商業(yè)秘密信息數(shù)據(jù)安全管理手段進(jìn)行研究,制定和規(guī)劃具體的安全管理規(guī)范和制度,制定商密數(shù)據(jù)泄露應(yīng)急處置方法對商業(yè)秘密信息泄露事故回溯追蹤、應(yīng)急處置。 敏捷科技商業(yè)秘密安全管控技術(shù)方案 丨形成階段 通過敏捷數(shù)據(jù)安全系統(tǒng)DGS的加密模塊,可實(shí)現(xiàn)自動強(qiáng)制性對指定計算機(jī)中的重要、核心商密數(shù)據(jù)進(jìn)行加密,保證所有商業(yè)秘密涉密文件始終都處于加密狀態(tài),一旦離開加密環(huán)境,文件無法使用;加密模塊支持文檔起草時進(jìn)行預(yù)定密,預(yù)定密后為內(nèi)部加密文件,能夠保證在單位內(nèi)部可正常進(jìn)行使用,非法外出無法使用; 丨流轉(zhuǎn)階段 通過文件追蹤模塊,可對帶有商密信息的電子文件流轉(zhuǎn)做記錄,進(jìn)行相應(yīng)的追蹤審計和定責(zé);實(shí)現(xiàn)對內(nèi)部商密文件進(jìn)行細(xì)粒度的權(quán)限管理,從文件源頭受制作者的權(quán)限管控;屏幕水印管控使所有客戶端屏幕上顯示文件歸屬水印,能對拍照、截圖起到追溯作用,同時還能給使用電腦的用戶帶來警示作用;數(shù)據(jù)泄露防護(hù)掃描離開企業(yè)的所有商密數(shù)據(jù),以查看其是否包含敏感信息,使用審計、預(yù)警和阻斷相結(jié)合的管控策略,使企業(yè)能夠監(jiān)視離開企業(yè)的數(shù)據(jù)。 丨存儲階段 DGS可控制系統(tǒng)服務(wù)器文件上傳解密、下載加密。服務(wù)器通過應(yīng)用系統(tǒng)下載文件時,文件自動加密后再下載至終端設(shè)備,確保所有終端下載文件都為加密文件,保證所有商業(yè)秘密涉密文件下載安全;支持對移動存儲介質(zhì)進(jìn)行認(rèn)證管控,禁止未授信的私人移動存儲介質(zhì)接入公司電腦。 丨脫密階段 DGS支持按照文件密級分配審批流程,核心和重要商密文件可建立與內(nèi)部知密文件的差異化審批流程。;所有涉密數(shù)據(jù)的外發(fā)行為都保留審計記錄,服務(wù)器上可記錄所有申請、審批記錄。 敏捷科技多次為中國中車、一汽集團(tuán)、瀘州老窖等國資央企提供商業(yè)秘密保護(hù)咨詢及方案建設(shè),相關(guān)商業(yè)秘密保護(hù)咨詢項(xiàng)目曾榮獲國家級獎項(xiàng)。作為唯一一家能提供商業(yè)秘密保護(hù)咨詢及數(shù)據(jù)安全落地技術(shù)的數(shù)據(jù)安全服務(wù)廠商,敏捷科技幫助企業(yè)從管理體系建立到技術(shù)實(shí)施落地,通過技術(shù)手段和管理制度的有效結(jié)合,提高員工商密保護(hù)意識,有效保障公司商業(yè)敏感數(shù)據(jù)安全,提升企業(yè)在數(shù)字時代的核心競爭力。