近日，一年一度的高考又拉開帷幕，如何防止高考作弊、保護考生公平利益，依然是各地教育部門的重要職責，并且充分利用信息技術(shù)保證高考信息安全，已經(jīng)成為各地高考監(jiān)管部門的通用做法。

作為高考大省，山東省首先使用手機短信驗證密碼技術(shù)保護考生信息安全，考生在登陸招生考試信息平臺時，除輸入個人設(shè)定密碼外，還需使用手機短信驗證密碼進行驗證，有效防止考生賬號泄露、篡改志愿等行為；使用先進的加密算法對考生個人關(guān)鍵信息進行加密，有效預防個人信息被非法獲取利用；省公安廳網(wǎng)安總隊、省通信管理局、濟南市網(wǎng)警支隊對山東省閱卷點、試卷掃描點、數(shù)據(jù)中心計算機系統(tǒng)進行全面檢查，提升系統(tǒng)安全防護水平；進一步加強對中學及教師的管理和教育，不允許中學代替學生統(tǒng)一設(shè)置報考密碼，不允許中學統(tǒng)計考試成績，不允許教師接受考生委托代填報志愿，不允許中學和教師干預考生填報志愿等。

毋庸置疑，高考對一個人的影響很大，保證考生高考信息安全是保證考生順利完成高考的關(guān)鍵。同時，高考也是對考生學業(yè)能力的一次最終檢驗，能否取得優(yōu)異的高考成績，將很大程度上影響著考生未來的人生軌跡和命運方向。

那么，對于企業(yè)來說，是否需要經(jīng)歷一次“高考”，充分驗證企業(yè)的信息安全管理水準，并為企業(yè)未來的發(fā)展保駕護航呢？其實，對于大多數(shù)企業(yè)來說，信息安全管理、數(shù)據(jù)防泄密舉措并沒有規(guī)范建立，企業(yè)重要數(shù)據(jù)丟失、商業(yè)機密泄漏的事件屢有發(fā)生。并且，據(jù)第三方統(tǒng)計，80%以上的商業(yè)機密泄漏、公司數(shù)據(jù)泄露事件均由內(nèi)部員工引發(fā)的，防范企業(yè)“內(nèi)鬼”就成為保護企業(yè)信息安全、防止公司數(shù)據(jù)泄密的關(guān)鍵。

那么，如何加強企業(yè)信息安全管理、實現(xiàn)公司數(shù)據(jù)防泄漏的目的呢？筆者從事信息安全管理工作超過十年，總結(jié)起來需要從以下兩個方面入手：

首先，保護公司電腦文件安全，實現(xiàn)公司電腦文件防泄密。

由于當前大多數(shù)企業(yè)的日常工作都離不開計算機網(wǎng)絡，企業(yè)的客戶資料、代碼圖紙、重要文檔以及員工日常工作中形成的勞動成果，大都存儲在員工自己的電腦上，這使得員工可以輕松通過U盤、移動 硬盤等USB存儲設(shè)備復制電腦文件；通過網(wǎng)盤上傳電腦文件；通過郵件發(fā)送電腦文件到外面以及通過QQ發(fā)送文件等方式將電腦文件泄密出去。因此，必須采取有效舉措保護員工電腦文件安全，防止各種管道泄密的行為。

這一方面需要企業(yè)加強管理、制定嚴格的企業(yè)保密制度，并和員工簽訂保密泄密等。另一方面，則也需要配合一些電腦文件防泄密軟件來實現(xiàn)。例如有一款“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），在電腦安裝之后，就可以完全禁用USB存儲設(shè)備，只允許使用指定的U盤，只讓從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件，或者必須輸入密碼才可以。這樣就實現(xiàn)了禁用USB存儲設(shè)備、控制USB存儲設(shè)備使用的目的，防止USB存儲設(shè)備泄密行為的發(fā)生。如下圖所示：

圖：大勢至USB端口控制軟件

此外，通過本系統(tǒng)還可以完全禁止電腦發(fā)郵件（可以只讓使用某些郵箱或者只讓接收郵件而禁止發(fā)送郵件）、禁止向網(wǎng)盤上傳電腦文件、禁止QQ發(fā)送文件以及禁止微信發(fā)送文件等，防止網(wǎng)絡途徑泄密。

其次，需要設(shè)置服務器共享文件訪問權(quán)限，保護服務器共享文件安全。

由于很多單位都有文件服務器，一方面用于存儲公司重要文件，另一方面也便于大家通過服務器協(xié)同工作，甚至工作中形成的重要文件也直接存儲在服務器上面。并且，為了實現(xiàn)資源共享、便于大家工作存取的需要，還常常將服務器重要文件共享出來，讓局域網(wǎng)用戶訪問。因此，保護服務器共享文件安全，防止共享文件泄密就顯得極為重要。

這一方面可以通過服務器共享文件訪問權(quán)限設(shè)置，或者配合Windows域控制器來實現(xiàn)；另一方面則需要一些文件共享管理工具軟件來實現(xiàn)。例如，通過“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），只需要在共享文件服務器上安裝之后，就自動掃描到當前所有的共享文件夾和服務器上所有賬號，然后就可以為共享文件夾設(shè)置不同用戶的不同訪問權(quán)限。通過本系統(tǒng)可以實現(xiàn)只讓讀取共享文件而禁止復制共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件以及禁止拖拽共享文件等，從而實現(xiàn)了服務器共享文件防泄密保護了。這些功能是通過操作系統(tǒng)共享文件權(quán)限設(shè)置和Windows AD域控制器都無法實現(xiàn)的。如下圖所示：

圖：大勢至局域網(wǎng)共享文件管理系統(tǒng)

總之，公司數(shù)據(jù)防泄密、企業(yè)文件防泄漏的防護，一方面需要充分有信息安全管理意識，從制度、管理等層面入手；另一方面，也需要借助一些數(shù)據(jù)防泄密軟件來實現(xiàn)。具體情況可以具體選擇相應的方案。

最新評論