从“维基解密”事件看如何保护企业的信息安全思维导图

信息安全保护重视度不够机密文件屡遭泄露

然而我们却看到，即使是机密文件屡遭泄露的今天，依然没有引起很多企业的重视，这其中有抱着侥幸心理的，也有盲目乐观的，但往往也就是这些企业吃亏最大，用马云的话说就是“不知道自己是怎么死的”，内部信息被窃取，软件源代码被离职员工私自带走，一些重要文件没有随时加密……这样不死才怪!

当然也有些企业辩解说市场上没有强大的软件，对于这句话同样可以用一句经典的格言来反驳，那就是“失败的人总喜欢抱怨”，抱怨没有好的信息安全环境，抱怨没有强大的信息保护软件，抱怨世界上投机无良的人太多……而从来没有去反思一下如何建立起一张杜绝信息泄露的安全防护网，让那些不法分子走投无路。

加密软件助力企业保护知识产权 保证信息安全

而市场上难道真的没有能够有效保护企业信息安全的软件吗?非也，只是某些企业不关心而已。我们知道国外的一些企业尤其是世界500强都格外重视企业的信息安全，而它们之所以如此重视信息安全的一个简单的理由就是花在信息安全保护上的资金相对于公司的其他开支来说永远都是很小的一部分，但也正是信息的相对安全保证了公司企业的正常发展。

不过国内的企业也有在这方面做得比较好的,像中移动,中国重汽,中国银联,方大集团,周大生,安踏,美的集团,招商银行,巨人网络等大型企业就是用铁卷来保护企业的信息安全的.而前不久跟一个出版社的聊天中,在谈到他们是如何避免文稿安全的时候也偶然间发现他们出版社也是使用的铁卷。

据他介绍,当初他们选择的是一些简单文档加密的软件,但在使用的过程中却发现了一些问题,后来经人介绍,才开始使用铁卷,用过之后就再也没有换过,到现在都还在使用,最后他总结说,主要是铁卷的全方位安全保护让人满意,用铁卷完全能够有效地保护文档,此外比较让他喜欢的就是不改变人使用文档的习惯,用起来不感觉别扭.

铁卷对文档提供全方位安全保护受用户青睐

而根据笔者的使用经验来看也确实是这样，笔者从去年开始一直使用铁卷，当然笔者这里并没有什么商业机密，但有些文档在笔者看来却也需要加密，记得此前我使用的是电脑自带的加密软件，或者在压缩的时候加密，但都有很多局限，比如我在使用电脑自带的加密软件的时候，发现文档解密之后，文档就彻底解密了，解密之后要想重新保护起来，就得重新加密，这样使用起来极其麻烦，后来不得不放弃了，而众所周知，压缩加密就更不靠谱了，甚至可以说对于那些职业破解人士来说，加密的压缩包就是小儿科。

铁卷让我感觉很不错的一个原因也正如前面我那位出版社的朋友谈到的那样，能够全方位的保护文档安全，其在创建，储存，使用及传输的过程中都能对文档提供保护，并且能够支持Office、PDF、wps、AutoCAD、Pro/E、SolidWork等上百种格式的电子文档进行强制加密和批量强制加密，可以对经过加密的重要知识产权信息和电子文档有选择性的限制其浏览、打印输出、复制、屏幕拷贝、可查阅的有效期限范围和打开密码等多项控制权限。而这是其他同类软件都无法比拟的。此外因为铁卷采用的是AES(美国国家标准与技术研究所用于加密电子资料规范)加密算法，使用起来也更放心，而其使用服务器控制整个安全系统，使得所有的管理都变得更加轻松和简单。

管理灵活权限分明有力保障机密文档不被泄露

举一个实际的例子就是在某些情况下，用户需要将文件进行解密，铁卷的客户端能够使得用户提出解密申请，该消息转发到指定的管理员处，由指定的管理员进行审批。经过管理员的审批后，用户端的加密文档立即被解密。如下图所示：

再回到前面的问题上，由上面我举的一些例子能够感觉到，市场上并不是没有合适的文档保护软件，而毋宁说企业相关的负责人没有意识到企业信息安全的重要性。当然这跟人的本性也有关，总是要被蜇咬一口了才知道疼，不怎么习惯防范于未然和未雨绸缪。不过通过这次的维基解密事件，我相信很多企业都会开始重视企业信息安全的问题，当然这次事件也为那些乐观主义者和盲目自信的人敲响了警钟，而我相以这样一句话来结束这篇文章即：失败和意外永远无法光临那些早有防备的人的家门。