现代企业每天都有大量的数据进出,同时一些重要的数据还要实施及时的存储备份。这些存储下来的数据之重要性毋庸置疑,在长期的存储过程中,一旦发生了什么问题,就有可能给企业造成重大的损失,所以这些数据都被小心翼翼地保存,可以说这些数据的安全保证了企业的正常运转。
当安全厂商宣传自己的产品防攻击、防病毒、防木马能力之强时,当设备厂商宣传自己的存储硬件可靠性极高时,我们也应该意识到,这些措施还远远不够。只有当数据的保密性、完整性、可用性、真实性和可控性这几个方面都得到满足时,数据的安全才能说有一个全面的保障。
安全方面如果出现了以上问题,归档产品可以很好地解决,下面以邮件归档产品EEA为例,看一看主要的安全问题是如何有针对性地得以解决。
问题一:内部安全问题。管理员由于权限级别较高,能够对数据进行复制、更改甚至删除等操作,每种操作都有安全隐患。如果造成敏感信息的泄漏或者重要数据的丢失该怎么办?
答: 归档产品首先在权限上进行灵活配置,安装伊始就可以设定不同级别人员的权限,并且权限分级非常详细,也就是说配置给不同级别管理员的权限也是不一样的。有些管理员只能看到归档邮件、文件的名字,有些管理员则能够进行更高级别比如更改、删除等操作。详细的权限分级大大减少了信息泄露和错误操作的可能性。此外,管理员的每一步操作都被记录在日志当中,并且日志不可更改。有了操作日志这柄上方宝剑,相信任何人都不敢越雷池一步。
问题二:操作错误。以邮件操作为例,某些操作可能误删除重要的邮件,或者不当的存储策略造成数据丢失。这种错误一旦发生可能会造成无法弥补的损失——赔偿违约金,输掉一场官司……如何避免呢?
答:在邮件系统上误删一封邮件,需要的时候怎么办?不用紧张,EEA在当初邮件经过日志邮箱的那一刻就已经将它归档,这等于是一种备份,但我们又可以随时将这封邮件调出进行管理,显然这比备份更加灵活实用。即时归档和定时归档相结合,保证了所有邮件一封不少地全部归档,从此误删不再可怕。
(未完待续)