隨著我國經濟的轉型升級,商業秘密越來越成為市場主體進行市場競爭的重要資源,商業秘密已經是一個企業、一個國家核心競爭力的重要體現。國家近年來曾多次修正相關法律條款,2019年4月,修正后的《反不正當競爭法》開始實施,提高了法定賠償的最高限額至五百萬元;2020 年 12 月通過了《中華人民共和國刑法修正案(十一)》進一步從民事和刑事角度加強對商業秘密的保護。這些舉措也體現了國家對于加強商業秘密保護的重要決心。
國資央企是我國經濟建設的的中堅力量,一直以來在我國的國民經濟建設和發展中發揮著主力軍的作用。這類企業的商業秘密具有量大、面廣、面臨威脅多、泄密渠道多、保護措施缺乏等特點,亟需根據自身業務及行業特點,依托專業的商業秘密保護方案服務商,建立起一套能滿足企業商業秘密安全技術需求和管理需求的商業秘密保護體系,實現對重要經營信息和技術信息等商業秘密的有效保護。 在國資央企進行商業秘密保護建設方面,敏捷科技具備全面的商密保護產品、專業的商密保護服務團隊和豐富的項目實施經驗,為客戶提供商密保護管理體系咨詢服務、商密保護項目建設等服務,幫助央企客戶逐步構建全方位、體系化、覆蓋全流程/全生命周期、實現縱深防御的商密信息數據安全技術保障體系。
敏捷科技商業秘密保護咨詢服務
梳理商密信息數據全生命周期模型
構建“數據創建、密級標識、知悉范圍、數據存儲、數據使用、數據共享、數據歸檔以及數據銷毀”等全生命周期模型,為實現商密信息數據全生命周期的安全防護體系建設提供基準和技術應用參考。 商密信息數據安全基礎架構及安全防護技術方案 對企業內部的設備和應用系統的基礎架構進行調研分析,從網絡、服務器、終端等方面實現商業秘密信息數據防泄露的細粒度控制,包括對訪問控制、數據加密等技術研究,制定防護體系建設方案。 制定商密信息數據安全管理和應急處置方法 針對企業的數據使用和管理現狀進行調研分析,從數據流、業務流多角度對商業秘密信息數據安全管理手段進行研究,制定和規劃具體的安全管理規范和制度,制定商密數據泄露應急處置方法對商業秘密信息泄露事故回溯追蹤、應急處置。
敏捷科技商業秘密保護方案建設
數據安全
通過敏捷核心產品數據安全衛士系統Agile DGS智能安全分析技術、操作系統內核技術、高強度的加密算法、以及靈活易用的安全策略等技術能有效的保護存儲中、傳輸中、使用中的數據保護,有效的解決了中央企業的商業秘密保護數據安全需求。同時,DGS的打印安全管理可以實現對包含商業秘密數據的文檔的打印進行授權訪問控制,可以對用戶的打印行為進行控制和審計。
移動存儲介質安全
Agile DGS移動外設管理可以實現對移動存儲介質的授權注冊、使用權限控制、存儲數據加密、使用監控和審計、權限回收等功能,完全滿足《技術指引》的要求。確保只有注冊認證的移動存儲介質才能夠在商密終端上使用以及對移動介質的數據進行加密保護,未經授權的涉密存儲設備無法在外部使用,對移動存儲介質的使用過程進行監控和審計。
終端安全 終端安全管理的功能模塊如下圖所示。其中,控制層面的功能包括文件操作監控、設備安全管理、進程安全管理以及遠程控制等;管理層面的功能包括終端資產管理、軟件分發、遠程桌面監控、Windows帳號管理、共享管理以及即時消息等。 服務器與應用安全 在《技術指引》的服務器與應用安全要求包括身份鑒別、權限管理、安全防護、安全審計、資源控制、備份與恢復等內容,敏捷科技提供應用安全網關和郵件安全網關,可以滿足應用安全準入、應用安全防護、郵件安全審計、郵件安全加固等方面的商業秘密保護需求。
從商業敏感數據進行分類分級,制定商業秘密資產分級準則,發現潛在商業敏感數據泄漏風險,對涉及公司商業秘密的文件和郵件的使用、交互、外發進行完整的監控,從而形成有效的追蹤溯源依據,建立對商業敏感數據外發進行阻斷或加密的能力。從源頭對國資央企的內部終端數據進行管控,有效保護關鍵商密數據安全無泄露。
敏捷科技多次為中國中車、一汽集團、瀘州老窖等國資央企提供商業秘密保護咨詢及方案建設,相關商業秘密保護咨詢項目曾榮獲國家級獎項。作為唯一一家能提供商業秘密保護咨詢及數據安全落地技術的數據安全服務廠商,敏捷科技幫助企業從管理體系建立到技術實施落地,通過技術手段和管理制度的有效結合,提高員工商密保護意識,有效保障公司商業敏感數據安全,提升企業在數字時代的核心競爭力。

關注敏捷小助手,了解更多