[請益] 請問檔案加密及資訊安全管理!

看板MIS (IT資訊人員)作者 (qq)時間9年前 (2015/07/16 13:00), 編輯推噓9(9021)
留言30則, 14人參與, 最新討論串1/1
因為公司有研發設計單位,最近有發現一些離職的同 事會把cad檔或soildwork檔copy出去,主管希望我們 能擬出一套方案,可以在不影嚮同仁使用習慣下,讓 檔案不能隨意流出… 請問各位先進有何看法或解決方案? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.59.46 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1437022857.A.06A.html

07/16 13:22, , 1F
DLP
07/16 13:22, 1F

07/16 13:22, , 2F
VES
07/16 13:22, 2F

07/16 13:53, , 3F
檔案可以流出=>檔案不能流出 這就已經改變使用習慣了
07/16 13:53, 3F

07/16 13:56, , 4F
如果真的想搞定這件事 可以考慮架RMS
07/16 13:56, 4F

07/16 14:00, , 5F
不過微軟的RMS對CAD的支援性我想應該不高 可能會需要一些開發
07/16 14:00, 5F

07/16 14:34, , 6F
DLP, 列出所有資料對外傳輸的管道, 定義要封鎖的檔案內容
07/16 14:34, 6F

07/16 14:34, , 7F
把檔案樣本丟去給系統學習,定義Policy
07/16 14:34, 7F

07/16 14:34, , 8F
觀察調整policy, 跟一堆使用者fighting...
07/16 14:34, 8F

07/16 14:44, , 9F
DLP+上網管控(不能上傳)
07/16 14:44, 9F

07/16 14:52, , 10F
請問你們公司有禁止帶照相手機嗎? LOL
07/16 14:52, 10F

07/16 15:48, , 11F
微軟RMS也能對CAD檔加密,但檔案的開啟最終是給應用程式
07/16 15:48, 11F

07/16 15:48, , 12F
只要有權限的人可以開起來,就有機會用CAD軟體另存
07/16 15:48, 12F

07/16 15:50, , 13F
我會用RMS+DLP+USB/上網控管,還有公司政策及罰則
07/16 15:50, 13F

07/16 15:52, , 14F
手機照相有一些方式可以嘗試阻擋
07/16 15:52, 14F

07/16 15:57, , 15F
DLP工不小 VDI.....
07/16 15:57, 15F

07/16 15:58, , 16F
VDI太貴....
07/16 15:58, 16F

07/16 16:11, , 17F
DLP+政策+罰則
07/16 16:11, 17F

07/16 16:52, , 18F
VDI我也比較贊成, DLP跟加密施作上Policy定義障礙太多
07/16 16:52, 18F

07/16 16:53, , 19F
只要資料不落地,管控上是比較確實。再把email限制附件
07/16 16:53, 19F

07/16 16:53, , 20F
類型加上去,大致完成。USB也要鎖掉。
07/16 16:53, 20F

07/16 17:00, , 21F
搜尋一下,花錢就可以解決了
07/16 17:00, 21F

07/16 17:00, , 22F
做資安這塊的公司很多,看公司願不願意花錢
07/16 17:00, 22F

07/16 23:22, , 23F
不一定需要VDI,RDP 配好GPO 也是省錢的做法
07/16 23:22, 23F

07/17 12:41, , 24F
如果主管只是講講 請當耳邊風沒聽到忽略
07/17 12:41, 24F

07/17 12:42, , 25F
不然就如同上面講的 有擋照相手機嗎? 沒擋拍照帶走...
07/17 12:42, 25F

07/17 12:43, , 26F
安全必定帶來不便 這個不便是很巨大的
07/17 12:43, 26F

07/17 12:43, , 27F
然後安全帶來的效益與KPI還是最低的
07/17 12:43, 27F

07/17 12:44, , 28F
有功無賞這種洞你如果還打算跳的話 我這邊有蠻多不錯的缺..
07/17 12:44, 28F

07/17 16:46, , 29F
EFM or TFG
07/17 16:46, 29F

07/20 11:05, , 30F
VES可以達到你的需求
07/20 11:05, 30F
文章代碼(AID): #1Lfpg91g (MIS)
文章代碼(AID): #1Lfpg91g (MIS)