源代码图纸文档防泄密场景方案分析

场景描述：

近年来，各类数据泄露事件频发，且呈不断增长趋势，给各类组织机构造成了巨大的经济损失。调查显示，在互联网接入单位因内部重要机密通过网络泄密而造成重大损失的事件中，97%都是因内部员工有意或无意泄露而造成。面对源自企业内部的安全威胁，基于防止外部入侵窃密和内部无意泄密的需求应势而生。

客户痛点：

财务数据、员工信息、工资信息、客户和业务数据等被员工非法获取、外泄。员工离职时将公司数据私存带走。与客户、渠道、外包、供应商的业务交互增多，“管控盲区”更易出现安全泄漏。不论办公文件、设计图纸、财务报表还是个人资料都混为一谈，采用一刀切的管理方式，导致出现重要数据管不住、价值数据流通难、个人数据强管控等情况。

解决方案：

在电脑端生成出安全空间，由公司控制和审计员工在安全空间内的操作等行为，并对安全空间内的数据进行管控，在安全空间以外的区域，员工的个人操作和个人数据不受任务影响。

数据存入安全空间后，便不能私自将数据发送出去，数据只能在安全空间内进行流转，终端与终端之间可进行涉密数据的安全发送，如果需要将安全空间内的数据明文拿出，则需要经由审批系统进行审计，审计通过后该文件可以自由明文外发。

安全空间和服务器之间通过建立安全可信的加密隧道，使涉密数据只能在加密隧道里进行传输，可有效防止网络监听，安全可靠。