ERM为企业发展护航.ppt

文档介绍：该【ERM为企业发展护航 】是由【核辐射】上传分享，文档一共【22】页，该文档可以免费在线阅读，需要了解更多关于【ERM为企业发展护航 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。ERM为企业发展护航
可爱卡通创意手绘通用PPT幻灯片演讲
数据泄密途径
USB,光驱,软驱,打印机
蓝牙,红外,1394,PCMICA
介质遗失
设备通信端口
四大信息泄密渠道
C
黑客、木马病毒
D
***&病毒盗取
笔记本或硬盘丢失
QQ,MSN,Skype
IE,Mail,BBS,ftp
A
B
互联网的各种应用
传统解决方案和问题
方案:
封堵通信端口
禁止移动存储设备的使用
网络物理隔离
日志追踪
问题:
围追堵截治标不治本
新技术层出不穷
信息应用环境分析
企业信息管理的三个要素
人员
数据
设备
各因素对比分析
元素
角色
管理方式
具体特点
人员
信息应用者
被动式管理
主观性强,管理者很难了解制度的真正执行情况,管理难度大。
设备
信息应用平台
被动式管理
由于设备的不断发展,管理手段容易滞后于设备发展,并由此产生管理漏洞
数据
信息本身
(载体)
主动式管理
对数据信息本身进行安全保护,可以确保无论在任何平台环境及使用者,数据信息都将被安全保护,全面摆脱了应用者和应用平台的限制。
目录
数据防泄密-企业发展新挑战
数据防泄密要解决哪些问题
理想方案–ERM体系
机密信息管理建设的意义
数据防泄密要解决的问题
第一层面:数据防泄密
数据防泄密
数据防窃密
数据防破坏
第二层面:机密信息权限管理
文档权限应用控制
授权管理
合规化管理
最终目标:
数据防泄密+机密信息权限管理=机密信息管理
身份认证
审计管理
目录
数据防泄密-企业发展新挑战
数据防泄密要解决哪些问题
理想方案–ERM体系
机密信息管理建设的意义
理想解决方案-ERM
防窃密、防泄密、防破坏
你是谁?
你能做什么?
你做了什么?
ERM概念
ERM(EnterpriseRightManagement)
企业权限管理
定义描述
采用数字权限技术防止信息的泄露和窃取
ERM主要用于企业数据信息的安全管理
有效控制电子文档内容的具体使用权限
趋势
ERM是目前世界范围内最为领先的数据安全管理体系
被各领域企业和机构广泛应用