机密信息保护 应以数据为本

        然而，在享受互联网带来的极大便利的同时，我们不得不面对信息化带来的负面影响。企业宝贵的数字资产都以电子文档形式存储于网络中，由于它的极易复制和易传递性，导致内部网络中的数据信息很轻易地被传输到外界而造成泄密，给信息安全管理带来巨大挑战，使企业的核心竞争力受到严重威胁。

      数据安全的巨大挑战

        我们的生活似乎天天都充斥着关于个人资料丢失或窃取的消息。比如前段时间，由于一封著名企业的高管发给同事的内部邮件不慎泄露，其中相关内容在企业内部及业内均造成了重大影响，直接致使该高管离职。

        一家大型信用卡公司的员工电脑丢失，造成了4000万用户的信息丢失。该公司不得不迅速关闭了所有Visa和AMEX卡的账户。

        重庆劲隆摩托车制造有限公司原海外市场部经理，跳槽时隐瞒已不在劲隆供职的事实，并带走原有的客户资料。

        朗讯公司以前的三位科技人员离职后创公司，ComTriad技术公司承认，该公司盗用朗讯公司版权信息来生产通讯产品……

        在一些频频曝光的数据外泄案例中我们可以从中得到一个教训：任何企业要想留住自己的客户得到长久的生存和发展，就必需尽可能的保护数据安全。Ponemon学会的调查显示，一个企业在第二次丢失数据后，就会出现明显的客户流失，而出现第三次数据丢失后，客户都会离开该公司。

        据有关统计表明，在所有数据丢失事故的原因中，病毒、木马、蠕虫和黑客攻击仅占21%，而软硬件故障、内部员工误操作和其它原因占据79%，然而我国近80%的中小企业采取的数据保护措施仅限于安装杀毒软件和防火墙，也就是说对79%的安全威胁毫无防范，这种状况应该引起每家企业的重视。

数据安全管理的新方向

        值得欣喜的是当企业面对信息数据安全巨大危险，都在寻求一种有效的解决方案时，ERM应运而生。ERM（EntERPrise Right Management，企业权限管理）通过整合大量先进的信息安全技术，不再是简单的对文件数据进行加解密，而是第一次从企业的角度管理了信息数据使用中面临的风险。通过使用数据全生命周期管理技术，把信息安全融入企业的管理流程，让技术和管理高度结合，解决纯技术手段多年来的不足，适应了企业的实际需求。ERM不仅能够提供对数据信息的安全管理和保护，还可以对企业的业务流程进行有效的支持和推动。ERM弥补了科学数据管理技术的空白，通过对数据信息的有效管理，达到了信息数据的加密效果，可使工作人员在安全掌握信息的同时，最大效率的完成本职工作。

        作为一个系统性的安全解决方案，ERM能够确保信息的授权使用者只能获取自己所必需的应用权限。很大程度上避免由于电子文档自身的易复制性和易修改性所带来的安全风险。同时ERM系统是对数据信息本身的安全保护，并且其中整合了身份认证、数据加密、权限细分、审计等多种技术。相对于目前大量企业所采用的网络边界防护设备和内网行为管理系统，ERM能够更为彻底、有效的保护数据信息，防止信息泄露等安全事件的发生。

        在维护和应用成本上，ERM也有着更为突出的优势。它具备安全性、易用性和易管理性等特点。对于企业来讲，他们只需集中式的实施和管理一套独立的应用系统；对于用户来讲，数据信息的安全保护过程完全是透明的，不改变企业中各级员工的使用习惯，与日常的文件操作没有任何变化。

        由于ERM通过保护文档本身来实现机密数据的安全，所以无论机密信息存储于哪一台计算机上，ERM所具备的访问保护和使用控制策略都能够将文档的应用权限准确细分给不同的用户，从而避免机密信息被流失，窃取和修改。ERM解决方案具备集中式管理，强大的报表和审计等符合企业管理需求的功能特点，并且整合了其他IT基础结构的主要功能，从而使这一方案从其它方案中脱颖而出，是全新的数据信息管理解决方案。

     思智ERM—适宜中国企业的数据安全管理产品

       中国ERM的领导者之一，北京思智泰克技术有限公司由清华大学、北京大学、中国科学院专家及美国、加拿大的归国精英组成。经过多年的市场摸索和技术整合，思智泰克成功的把ERM引进中国，并开发出最适宜中国企业的数据安全解决方案——思智ERM系统。思智ERM系统通过整合大量先进的信息安全技术，已经超越了简单意义上的数据信息安全，不再是传统的对文件进行口令管理或是加密，而是第一次从企业的角度管理了信息数据使用中面临的风险。

       作为中国ERM的领导者之一，思智泰克曾先后获得“中国信息安全服务优秀提供商”、“中国信息安全产业界诚信企业”等多项权威信息安全大奖。思智ERM拥有丰富的客户经验，已经积聚了蒙牛、达内、新兴等行业内龙头企业的加入以及大量中小型企业的亲睐。用户一致认为思智ERM在全面解决企业数据安全问题的同时，也有效提升了企业数据信息化的管理水平，推动了企业信息化的整体发展。思智泰克将始终致力于引领中国ERM的发展，为中国企业提供全球领先的高品质信息安全管理解决方案。