详细信息

移动存储管理需求

  移动存储介质由于使用灵活、方便，使它在企业信息化的过程中迅速得到普及，人们为方便自己的使用，将越来越多的敏感信息、机密数据和档案资料存储在无任何保护措施的移动介质，一旦这些移动介质遗失、或被有目的的人窃走，那么这给企业带来无法估量的损失。因此，移动介质在给企业的信息化带来方便的时候，也是企业信息化安全建设的一个隐患。

　　诸如非法拷贝敏感信息和涉密信息到移动硬盘、U盘或其他移动存储介质中；企业外部移动存储介质未经授权在内部使用；企业内部移动存储介质及信息资源被带出，在外部非授权使用；移动存储介质发生故障时，存有秘密信息的介质不经处理或无人监督就带出修理或修理时没有懂技术的人员在场监督，而造成泄密；媒体失窃，存有秘密信息的磁盘等媒体被盗，都将造成企业大量的秘密信息外泄，其危害程度将是难以估量的。

这些由于移动存储介质的大量使用而引起的安全问题同样给公司带来了很大的困扰。如何能够既有效的控制公司移动存储介质的管理，防止敏感信息泄密，又能不影响单位信息化效率的提高.

移动存储介质管理解决方案

针对××公司的移动存储设备的广泛使用，及其移动存储设备管理的种种不足造成公司内部重要信息泄露，我司内网安全综合管理系统（INSS）独家支持的逻辑磁盘认证（Logical Disk Authentication，简称LDA）对接入××公司内部计算机的存储介质进行统一认证和控制，实现了针对主机移动存储数据的全方位控制和管理。对数据的存储、传输和使用整个生命周期进行有效控制和管理，能够防止内外部用户对内部重要敏感信息通过移动存储设备的恶意盗取等行为，实现了敏感信息防泄漏、安全数据共享和私人信息保密等重要功能，从而防止信息被有意或者无意从移动存储设备泄漏出去。真正实现了××公司内部移动存储介质“进不来、拿不走、读不懂、走不脱”。

1、 ××公司移动存储介质统一注册认证

INSS对××公司移动存储介质的统一注册认证管理，没有经公司管理员注册的移动存储介质，不能在公司内部计算机上使用。注册的移动存储介质仅能在认证设置的策略和权限范围内使用该存储设备；管理员还可以根据实际需要修改控制策略和权限使用范围，比如，公司内一U盘原被注册成加密读写策略，这时如果想用这U盘从公司内计算机A拷数据的计算机B(假设U盘内数据不能传到除A\B计算机)。管理员可以将这U盘注册为加密读写，且使用范围指定为计算机A和B，这样实现了计算机A和B通过这盘安全的数据交换共享；对不再公司内网使用或者丢失的移动存储设备可采取注销注册；管理员可以随时查看公司内移动磁盘的注册信息情况，并支持HTML、EXCEL、WORD或文本文档格式导出。

INSS真正做到“非法的移动存储设备在公司内网中不能使用”和“合法的移动存储设备在公司内网中能够正常使用，但在非公司内网中不能使用”，即“非法的进不来，合法的出不去”。

2、××公司移动存储介质防泄密管理

n         非法移动存储外设无法在公司内使用

在部署INSS系统启用相应策略后，未经××公司内网管理员的允许，任何人不能在公司的终端主机上使用非法外来的移动存储设备，只有公司内部的、经过授权的移动存储设备才可以在公司终端主机上使用。

n         数据通过移动存储设备安全共享

在给××公司的移动存储设置相应规则后，这些存储设备在公司主机上可以正常使用。数据在公司合法主机上传输时没有影响，但当把这些存放着公司数据的移动存储设备拿到外面的计算机上时，所有文件都是乱码，可以确保公司机密信息不被泄漏。

n         数据保密存储

在给××公司某台计算机的某个移动存储设置了相应规则后，这个移动存储设备可以用来存放机密数据，数据存放进去后自动加密，只有在本计算机或者预先设定的公司内部指定计算机可以解密，别的机器（不管是公司内部的计算机还是公司外的计算机）都不能把移动存储设备内的机密信息解密泄漏。有效地防止了公司内部重要数据的泄密，也有效防止了承载公司重要数据的移动存储介质丢失而造成重要数据的泄密。

INSS逻辑磁盘管理除了给××公司提供了较完整的移动存储管理方案，还进一步给××公司内计算机本地磁盘进一步加密保护的策略。在本地计算机上操作使用本地磁盘数据，××公司员工不会感觉到磁盘加密的存在，也不会感觉到读、写本地磁盘数据速度变慢。此策略给××公司带来防止可能出现本地磁盘直接被窃取泄露信息的可能。

3、××公司移动存储介质内文件的监控

××公司内所有移动存储介质上所有的文件操作，包括文件和目录的创建、复制、删除和重命名等操作，都详细监控记录，记录的要素包括时间、用户名、计算机名、文件名、操作方式等日志信息。

同时，INSS逻辑磁盘认证管理更进一步提供了对被××公司管理员允许移动存储介质带出的数据自动的备份，作为管理员日后审计提供了××公司完善的公司内部移动存储介质的审计。

4、 提供××公司对移动存储设备使用的详细日志审计

INSS提供了详细的××公司内部移动存储介质使用情况的详细日志，包括计算机名、用户、IP、某时等用移动存储介质所做的详细操作日志。

5、××公司内移动存储介质的违规使用报警

针对××公司内部可能出现的违规操作行为，系统提供声音、消息、邮件报警功能，提示报警信息包括包括注册计算机的主机名、IP地址、操作行为、违规详细信息等。

6、××公司完善移动存储介质管理，不影响移动存储介质在公司外正常使用

INSS给××公司可能通过移动存储介质泄密途径提供了一个较完善的解决方案，同时这些被公司员工普遍使用的移动存储介质，不影响在××公司外的正常使用。比如，从公司外的一个计算机上拷贝一些资料到家，INSS对这个磁盘注册的任何策略不会给该移动存储介质带来任何不便，和没有这些磁盘管理策略一样的使用。