如何只对企业内部重要文档进行加密？

2022-08-06

《数据安全法》中明确指出企业建立数据分类分级保护制度的重要性，在企业文档安全管理中，应确定以何种适当的策略，保护数据的完整性、保密性和可用性。一般企业把数据分为绝密、机密、秘密和公开四种类型，很明显，超过公开级别的数据都是敏感数据。在安企神数据防泄漏系统中，事先帮助企业对散落在终端各处的文件识别分析，建立敏感等级识别制度，并对实行不同程度文档安全管控策略。

EMWork数据防泄密系统

1、如何识别敏感数据？

针对企业内部文档类型数据，像产品资料和商业合同对于企业来说，机密程度显然不同，企业数据防泄漏工作的重点也应该侧重于敏感数据的防护。如何识别企业存储的非结构化数据中哪些包含敏感信息，安企神敏感内容分析引擎为此做了深度分析。
首先，在安企神数据放泄漏系统中，用户需建立自身企业敏感数据的数据分类库，如金融行业对客户信息、手机号、身份证号、合同、订单等关键词是敏感信息。敏感信息确定后，安企神会扫描终端的静态数据，使用中的数据，分析其中是否存在敏感信息，进行展示。
进一步确定敏感数据的机密程度，如名片中的手机号码和采购合同中客户的联系方式明显敏感等级是不同的，所以，安企神数据分类库中，我们进一步创建了数据条件规则，如：在一个文件中，“合同”出现了三次；“手机号码”出现了四次，由以上条件，我们可以把此文件定义为：机密等级。