文檔被泄密了，你了解它的泄密渠道嗎？
據了解，造成大量的文檔信息泄密主要有兩方面的原因：首先是大量的信息安全事件，呈現出商業利益驅動的現象。不論是木馬病毒的黑色產業鏈，還是銀行系統內部人員的儲戶信息主動泄密，都有后面的商業利益驅動。而且隨著商業環境競爭的日益激烈，這種信息安全的威脅還會持續和加劇。
其次，信息泄密正在向更加專業化犯罪的趨勢發展。從木馬病毒、釣魚網站的不斷出現，再到運營商后臺密碼被攻破，這些灰色事件的背后，都有專業的人員和組織。這給信息安全防范帶來更高的要求。
據介紹，信息安全威脅不僅成為困擾個人隱私保護和企業發展的問題，也成為阻礙我國電子商務產業繁榮、云計算推廣、移動互聯網應用的一個關鍵問題。
根據研究結果顯示，目前文檔泄密的主要途徑有4種：計算機木馬、病毒的惡意竊取；員工對于網絡、存儲介質的違規使用；內部員工、管理員的主動泄密；筆記本、電腦、移動硬盤維修、丟失過程中導致的泄密。
針對這些泄密的途徑，時代億信的文件盾產品通過采用驅動級加解密技術對文檔加密，同時通過控制文檔在傳輸、存儲過程中的流轉；在計算機上進行可信進程控制，防止木馬、病毒等的惡意竊取；建立安全的身份識別機制，確認對文檔當前操作者的身份；對文檔實現細粒度權限控制，防止內部員工的被動、主動泄密；靈活的離線控制策略，實現對文檔脫離網絡后的控制。
文檔安全市場,需要更完善的整體解決方案提供商
從目前文檔安全的競爭格局來看，文檔安全產品主要有如下三類：第一類是國外技術產品，比較典型的是微軟的RMS文檔權限管理系統以及EMC的Documentum IRM；第二類是國內企業的DRM文檔安全管理系統產品，這里既有進入較早的時代億信、前沿科技、億賽通等專業廠商產品，也有老牌信息安全廠商像天融信、啟明星辰、中軟等OEM或自主研發的文檔安全產品；第三類是針對CAD、PDM等設計類應用的專用加密產品。這些大都是專注于CAD應用的傳統廠商開發的針對設計軟件的加密產品。
但目前從我國文檔安全市場的發展來看，國外的產品由于理念、文化的差異，在國內市場的推廣和實際應用效果并不理想。而國內產品更注重國內企業的企業文化，更加貼近國內企業的需求，由國內廠商提出的基于文件透明過濾驅動實現的自動加解密技術成為目前市場的主流產品。隨著一些傳統安全廠商進入這個領域后，能夠結合其在傳統4A安全領域的優勢技術，形成一整套從外到內的信息安全整體解決方案，進一步推動了文檔安全市場的成熟和發展。
文檔泄密需要從合乎企業需求抓起
現階段一般企業對于文檔安全的建設，不單單只是需要上一套產品，而是更需要建立企業文檔安全管理的規范，并且這個規范能夠隨著企業安全需求的變化而相應變化。評價文檔安全建設是否成功的最主要的一個方面就是所建立的文檔安全管理規范是否適合企業。
企業安裝使用文件盾產品的主要優勢在于：既可以根據用戶需求，提供個性化、模塊化的產品功能，還創新的實現了一些主流第三方應用的成功集成，幫助企業建立整體的文檔安全服務體系。文件盾產品按照用戶的需求，劃分為自動加密（A）、權限管理（R）、應用集成（M）、加密網關（G）、外發控制（S）、文件保險箱（T）等6個產品型號，既可以獨立又能結合使用。特別是在應用集成方便，根據用戶的實際需求，能夠和主流的門戶、OA、KM等產品進行融合。還創新的實現了SVN、虛擬桌面環境、移動終端下的文檔安全保護。
時代億信推出了徹底解決企業信息安全的文檔安全管理系統，為政府、軍隊、金融、稅務、電力、證券、教育、等眾多大中型企業解決了后顧之憂，讓用戶靈活地對數據進行自動加密，相對于手工加密操作過程，更加方便了用戶的操作且節省了時間。
2011年民生銀行總行成功部署了文檔安全管理系統。全行裝機量10萬多客戶終端，其門戶、OA、知識庫系統全面和文檔安全進行了整合，在一年的時間里共有加密的文檔300萬條，有力的支撐了用戶的信息安全保護需求。民生銀行最大的特點是把文檔安全系統建設成為企業內部的文檔安全服務體系。在后期的建設過程中，逐步把SVN服務器、Citrix虛擬桌面應用等一系列應用納入文檔安全保護體系中，實現了企業信息安全保護的可持續發展。目前該技術在國內、國際上均處于絕對領先地位，屬于革命性的技術創新成果，推動了我國信息安全技術的進一步發展和成熟，奠定了在電子文檔安全領域的翹楚地位。
文件盾系列產品針對應用系統、服務器、終端的文檔數據安全保護需求，采用驅動級文檔加密及細粒度權限控制技術，提供全面立體的保護措施，為企業內部文檔防泄密及文檔可控流轉提供整體解決方案。
在未來, 文檔安全廠商必須具備多元化的創新能力
經過各種實踐表明，文檔加密產品也面臨了一些技術上的瓶頸。時代億信認為，今后文件盾產品將主要朝著兩個方向進行推進和優化工作：首先是將在服務過程中通過定制創新所收獲的成功經驗融入標準的產品化，如SVN服務端自動加解密、IE瀏覽器可信數據保護等特色功能。然后是推進對于移動終端設備上面的文檔安全外延保護功能的研發，進一步提升用戶的使用體驗。
隨著越來越多的中小企業的網絡化和信息化建設逐步完善，時代億信規劃在下一階段里，對于未來中小企業的信息安全應用安全保障，除了自身購買一些安全產品之外，未來隨著云計算SaaS軟件服務的推廣應用，文檔信息安全會直接融入到使用的外包服務當中，中小企業可以以更低的成本享用到更專業的安全保障。
隨著云計算、移動互聯網、BYOD這些新概念、新技術的不斷發展，信息泄漏的途徑和手段也在不斷地豐富和隱蔽，因此這就對文檔安全服務提供商提出了更多的要求。不能僅限于關注桌面數據的安全，還應在用戶身份、網絡接入、終端類型PC、筆記本、手機等移動終端等方面有著扎實的技術基礎，只有這樣才能和企業緊密合作共同應對各式各樣復雜環境下的信息泄漏。可以說，這種形勢下，文檔安全廠商必須具備多元化的研發能力和創新能力。
