青島亞訊信息技術有限公司
近年來房地產行業信息泄露事件頻繁發生,很多客戶收房之后,其購房信息會極快地“流向”裝修公司、家具經銷商等手中,購房者不僅會遭到各種騷擾,還可能被團伙盯上。
泄露用戶信息不僅給購房者帶來困擾,也會有損房地產企業的信譽,給企業帶來法律風險。現在《網絡安全法》以及各大安全法規都要求企業運營平臺,必須采取有效措施,確保其收集的個人信息安全,未盡保護義務的,不僅會面臨罰款警告,還會被責令停業整頓。
除此之外,房地產企業自身的項目設計資料、設計圖紙、房源信息等等,也經常發生被內鬼泄露、員工離職帶走,嚴重影響房地產企業業務的開展,這些機密的保護也房地產企業的重要工作之一。
房地產企業信息保護面臨的挑戰
1、項目分布廣泛,終端管理難度大
房地產企業規模龐大,項目點分布廣泛,如何規范各個項目點終端設備的接入與訪問安全,以及對各終端行為進行管控,減少信息泄露風險,都存在非常大的難度。
2、項目設計資料缺乏管控容易被泄露
房地產開發企業設計部門保有大量的設計圖紙,這些設計圖紙的存儲使用以及流轉的每個環節都有可能出現風險,如果缺乏保護,企業花費大量精力和資金設計的圖紙將會失去該有的競爭力。
3、運維難度大,無法統一管理資產
項目點分散全國各地,終端電腦數量眾多,無法對各個項目點的軟硬件資產進行高效盤點,此外還存在軟件版權管理混亂,缺乏遠程維護手段,安全補丁無法統一推送等問題。
房地產企業數據防解決方案
縱觀房地產行業近年來發生的信息泄露事件,主要的信息泄露來源是包括銷售人員、物業人員以及項目人員在內的“內部人員”。他們可以利用職位便利、管理漏洞,通過終端渠道把用戶信息或圖紙資料帶走,而企業大多都無法及時知道。
針對房地產行業的信息安全保護,亞訊幫助過不少大型房地產企業搭建了,通過文檔加密、敏感內容識別、終端操作管控與審計等措施,幫助房地產企業完善機密保護措施,消除信息泄露風險。
1、智能加密+敏感內容識別,保護客戶信息安全
通過智能加密,可以對重要的客戶信息文檔進行加密保護,普通文檔則不加密,不影響普通文檔的交互;同時應用敏感內容識別控制,加密并阻斷客戶信息文檔的流轉,如工具、存儲設備、郵件及網絡上傳等流轉途徑。
此外通過安全網關對應用系統和文件共享服務器進行保護,可以阻止非法計算機訪問獲取核心數據。
2、強制加密,防止設計圖紙泄露
通過應用加密,對重要設計圖紙或者項目資料進行強制加密,確保文檔隨時隨地都處于加密狀態,即使被帶離企業,也無法被打開;此外還可以對加密文檔的權限進行管控,防止無關人員查看。
3、管控終端應用,減少風險
可以根據需要對終端應用進行管控,禁止通過郵件、移動設備、網盤、網頁外傳企業機密文檔,防止機密被外傳。系統還可以對文檔全生命周期進行審計,包括創建、刪除、復制、修改及重命名、打印、流轉等操作,及時發現潛在安全風險。
支持對重要文檔加入文檔水印以及打印水印,打開機密文檔或打印文檔時會顯示IP地址、工號等水印信息,震懾拍照和打印的行為。
4、統一運維資產,減少系統風險
通過系統可以統計軟件版權信息,禁止非法軟件的安裝和使用,發現不合規軟件時可進行遠程卸載。還可以幫助批量統計軟硬件資產,硬件包括計算機主要組件,軟件包括軟件名稱和版本,并且可以導出資產報表。
此外還可以統一進行重要補丁安裝和修復,減少系統風險。還支持遠程連接和遠程文件派發,遠程解決項目點的維護問題,降低運維成本。
信息泄露風險無處不在,房地產企業需要一個整體的防方案保護所有信息安全,亞訊提供的不但可以幫助房地產企業對各項目點的機密進行加密保護,同時還可以對終端的高風險操作進行嚴密管控,提高整體風險防御能力,保證機密信息時刻安全。