大家都是怎麼確保資料的安全？

[tnskevin]

我一直都不是很在乎資料的安全性，今天老闆要我加強公司檔案的保密性。

請問各位朋友我可以怎麼做？

用壓縮軟體加密碼夠安全嗎？

這個安全的前提是，檔案若被不知道密碼的人拿到手，被解開的機會有多大。

另外就是也不需要考慮，加密後的檔案客戶該怎麼打開，原則上這些檔案都只會在公

司內部流動。

感謝協助

[Genius Shen]

基本上，資料除非下線，否則沒啥安全的...

Office、RAR、ZIP、PDF...這些檔案密碼其實很脆弱，很多工具可以強力破解。

資料洩密，大部分都是內部員工所為，偏偏他們來就有權限可以使用這些檔案，只要另存新檔，你之前怎麼加密都是無效！

拔掉燒錄機、封死USB，還要考慮到網際網路怎麼封鎖！軍方就是這樣搞，夠封閉夠嚴謹了吧？我看過軍官的電腦利用3.5G手機上網聊天...

還有一種解決方案叫「實體隔離」，所有使用者都是類似遙控遠端畫面工作，使用者無法接觸實際檔案，頂多用數位相機拍下執行時的畫面，或者把資料列印出來。但是在網際網路的封鎖問題還是要注意。

我的看法是，建立一套檔案使用狀況監控系統，可能比較實際！

[ross_tt]

這個安全的前提是，檔案若被不知道密碼的人拿到手，被解開的機會有多大。

以今日加密的技術來說，只能拖延被破解的時間，因為沒有密碼是破解不了的。

[cjtai]

資料檔案安全性的著眼點在：

1. 為何讓沒有授權的人員拿到檔案？
2. 有無記錄是誰、在什麼時候拿到什麼檔案？

有規模一點的檔案管理系統，甚至可以做到將檔案另行編碼儲存，只有透過合法授權與途徑的下載（在此同時，系統便可以記錄是誰、在什麼時候拿到什麼檔案。），才能獲得正確解碼過的原始檔案。

就如同上面二位所回答的，如果僅僅只是單對檔案本身做密碼保護，資料外洩只是遲早的問題而已。

[tnskevin]

大家都提到了"檔案管理系統",我能夠理解它在檔案安性的功能與重要性。

請問該如何找到"檔案管理系統"的相關資料、或者是可以提供的廠商？

感激不盡

[cjtai]

大家都提到了"檔案管理系統",我能夠理解它在檔案安性的功能與重要性。

請問該如何找到"檔案管理系統"的相關資料、或者是可以提供的廠商？

感激不盡

請參考 http://zh.wikipedia.org/w/index.php?tit ... iant=zh-tw

[kodiakos]

還有一種解決方案叫「實體隔離」，所有使用者都是類似遙控遠端畫面工作，使用者無法接觸實際檔案，頂多用數位相機拍下執行時的畫面，或者把資料列印出來。但是在網際網路的封鎖問題還是要注意。

原來這就是實體隔離；我那天看到一則新聞寫道，德國政府將前東德銷毀的機密檔案正嘗試著一一復原。所謂凡走過必留下痕跡，開過的檔案就算清除還是有機可循的不是嗎？
那若是我用外接硬碟開機作業（我用PB），也不連網，等到要上網再用電腦的硬碟開機使用，這樣算不算實體隔離？還是仍然有檔案資訊留在記憶體或什麼地方呢？

[企鵝]

實體隔離突然想起UNIX