医疗机构患者数据保护的落地要点
患者数据是高敏个人信息。本文给出电子病历、影像、检验数据的权限分级与防泄方案。
阅读全文 →防拍照泄密:会议室与办公区的可行做法
管控不了员工手里的手机,就管控屏幕与现场。本文总结屏幕水印、访客管理、区域管控等防拍照手段的组合用法。
阅读全文 →屏幕水印与文档溯源:技术怎么选
水印分可见与隐形、静态与动态。本文讲清各类屏幕水印、文档水印的原理,以及溯源审计的最佳组合。
阅读全文 →金融行业的数据安全与员工行为合规
金融数据的监管要求高于一般行业。本文梳理证券、保险、支付场景下的行为审计与防泄重点。
阅读全文 →截图和剪贴板:最不起眼的泄密通道
随手一截、随手一贴,敏感信息就出了门。本文讲清截图、剪贴板为什么难防,以及行为审计与终端管控能做什么。
阅读全文 →制造业图纸防泄：从加密到产线的完整方案
图纸是制造企业的核心资产。本文给出设计、工艺、生产、外协全流程的图纸防泄方案。
阅读全文 →打印与复印:办公室最传统的泄密通道
图纸、合同、报价单……打印件带出公司大门,就脱离了管控。本文从审计、水印、外设管控三方面给出打印防泄方案。
阅读全文 →网络分区分域：内网访问控制的落地
内网不等于安全。本文讲清分区分域思路:把服务器区、办公区、研发区隔开,并做访问边界控制。
阅读全文 →VDI瘦客户机与终端管控：数据安全角度怎么选
把桌面收进数据中心,数据就安全了吗?VDI与终端管控各有利弊。本文从泄密风险视角对比两条路线。
阅读全文 →邮件泄密的十个入口与封堵方法
误发、转发、抄送、邮箱被黑……邮件是泄露与钓鱼的高发通道。十个入口逐一拆解,并给出终端审计与外发的对策。
阅读全文 →