【IT168 评论】在云计算、社交网络、4G移动技术和大数据等新兴技术冲击下，一种全新社交型管理软件正迅速爆发，全面赶超传统信息系统管理模式。管理软件市场规模巨大，产业发展面临重要历史时期，有可能实现由全球追随者到领军者的转变。值得注意的是，业务系统的云化、移动化、社交化和定制化的新一轮“转型升级”运动正成为推动政企信息化管理软件供应商战略改革的主旋律。管理软件承载着企业大量敏感信息，泄密风险极高。管理软件厂商在转型中，须及客户之所及，将管理与安全建设同步。如果轻视这一问题，可能危及到网络环境下的企业客户经济安全。

　　管理软件安全风险分析

　　随着OA、ERP、CRM及HR等管理信息系统的广泛应用，系统中的数据日积月累成为企业无形财富。由于网络自身的开放性特点，这些财富可以随时被访问、下载。管理信息系统本身的访问控制功能仅可能保护系统数据的被动安全，导致这些数据的可控性极差，企业面临着敏感信息的非法访问、身份冒认及设备丢失等信息泄密的风险，在没有其他技术控制手段的情况下，无法防止数据泄露。平板电脑、智能手机的普及应用使管理信息系统流转效率提高，实时响应能力增强。据明朝万达公司的《2014中国企业级移动安全发展研究报告》，超过80%人群有移动办公需求，其中52%的人除了在移动终端上保存个人短信、照片等隐私数据，同时会存放办公信息系统的过程数据，这说明移动办公对关键信息系统及核心数据的泄密威慑率极高。管理信息系统的成熟度、安全问题等都是影响办公效能的关键因素，安全不但是管理的重要组成，也是制约其发展的瓶颈。种种情况表明需要采取IT 策略规范管理信息，以保障敏感数据安全可控。

　　管理软件应对数据泄露

　　信息管理与安全是把双刃剑，用户集成与定制需求势不可挡，对于行业产业链上的企业来说是机会也是挑战。如何实现管理信息系统中敏感数据管理和安全的平衡，在考虑功能和效果的同时，安全性的考量也不可忽略。管理信息系统敏感数据安全需求表现在:访问控制方式加固，以此提高安全等级;防止不安全终端访问造成的泄密;加强系统中数据使用、存储、传输及权限管控，保障数据安全使用和流通。管理信息系统需要建立完善的安全保护机制以支撑企业信息化安全。

　　明朝万达公司经过多年的市场调研和近千家客户实际环境的考察，针对管理信息系统中存在的安全风险，秉承事前控制，事中管理，事后审计的思想，推出有针对性的保护敏感数据解决方案与完美融合，满足了管理信息系统数据的安全保障需求。通过本系统可以实现：

　　?防止非法终端登录业务系统，实现身份和终端的双重管理;

　　?采用高效率、协议级加密技术，保证信息系统的下载文档自动加密，同时，使用者可以根据实际需求，对自身终端产生的敏感信息进行主动加密保护和权限管理，并可根据阅读人的身份限制或放开文档的使用权限，细化使用权限，提高管理力度;

　　?对于从终端上传到管理信息系统存储文档数据自动明文上传，解密过程通过安装于各终端的客户端实现，分布式自动解密，可以有效的避免因采用网关设备集中解密而造成的单点故障风险;

　　?灵活方便的外发审核机制，提权流程管理，或者对涉密文档进行打包处理，设置访问权限，使用权限及限制使用时间次数，保证外发数据的持续性保护;

　　?可以针对文件操作、外发流程、文档提权使用申请，访问用户等进行日志审计，并提供智能化的日志报警，简化管理成本，提高管理效率;

　　?同时提供SDK开发包与管理信息系统无缝衔接，加强信息系统工作流程中涉及数据的安全防护，实现用户的定制化需求。

　　北京明朝万达公司十年专注企业级数据安全和移动安全，自主研发的安全产品在政府、央企、金融、运营商及研发制造领域有数千家客户服务经验，特别是如何解决企业管理信息系统的移动安全应用方面有着多年的专业经验和成熟案例。管理软件市场催生了信息安全市场，大力发展信息安全，拓展信息安全市场将会反过来促进管理软件市场的健康发展。明朝万达愿与上下游产业链的厂商共同打造信息安全生态圈，与管理软件厂商合作满足市场需求同时实现共赢。