如何能做到业务系统防泄密？

部署成熟的防泄密系统就可以了，推荐下ip-guard，可以免费试用对比下，能满足需求再购买正式版
ip-guard能够帮助企业构建针对性的防泄密体系，通过详尽细致的 *** 作审计、全面严格的 *** 作授权和安全可靠的透明加密三重保护全面保护企业的信息资产，使得企业实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程
企业文件只能在部署了ip-guard的环境中使用，脱离了安全环境则需要进行申请外发、员工离线加密等加密权限，确保重要资料始终处于保护中
重要文件的 *** 作行为全程进行详细审计，文件的 *** 作权限可根据部门和职位进行分配，任何潜在的泄密渠道都会进行详细的监控

途径：
1、复制拷贝：U盘、光驱、软驱、QQ、邮件等方法复制拷贝泄密，原理都是通过图档复制，云盾加密软件可以让图纸图档强制自动加密，这样就算拿走也打不开。
2、截屏录像：QQ、键盘、录像软件截屏录像泄密，原理都是通过屏幕截屏方式，而云盾加密软件有效的控制截屏，禁止相关程序，另外水印功能对手机拍照泄密有很好的威慑作用。
3、拆走硬盘：拆走硬盘后，由于客户端启动也要绑定电脑CPU，所以硬盘装上新电脑后，云盾加密软件无法启动，导致图纸无法打开。
4、盗走电脑：盗走主机或笔记本，系统在规定的时间内无法通过局域网连接上加密服务器，时间到期后，云盾加密进程拒绝启动，图纸图档无法打开。
5、打印带走：云盾加密软件控制图纸图档的打印权限，并对打印日志记录有保存，同时打印出来的资料标明的时间、公司名称、打印人等水印信息，确保了打印出来的资料的来源记录。
措施：
使用云盾加密软件，为您的核心数据加密守护！
1、内核加密：Windows内核底层驱动加密技术，文件在新建、编辑、保存各个阶段被自动强制加密，加密的文件在内部无密钥打开使用，无授权拷出打开乱码或打不开。
2、进程控制：智能效验码技术对受控进程进行识别，不依赖进程名和扩展名。同时对进程进行明文进程、密文进程、信任进程、禁止进程、自定义进程管理。
3、截屏控制：通过屏幕水印技术配置公司身份，给截屏、手机拍照、打印泄密带来威慑，同时可以禁止QQ、录像软件、键盘等截屏泄密。
打印管理：可以对指定的电脑禁止或允许打印。同时对打印的文件进行打印水印控制。
4、离线管理：离线控制技术可以在用户离线登陆、出差管理、离线管理等特殊情况授权使用时间控制，当主机或笔记本离开局域网环境后，系统在规定时间后，加密的文件无法打开。
5、外发控制：对于正常外发客户、供应商的文件可以做到次数时间认证限制，同时控制打印、截屏。
6、外设控制：控制U盘、光驱、软驱、红外、蓝牙、1394接入泄密
7、解密管理：正常授权解密方式：手工解密（手工右键点击文件解密）、流程解密（申请人发出解密流程申请解密）、邮件解密（设置信任邮箱，和foxmail、outlook集成解密）。

这是一个安全问题，大致需要解决的是前端可能导致的权限被拉取(cookie跨域访问等)，传输过程中的信息抓包(中间人攻击等)，以及后端数据库被拖库(服务器被黑)
首先前端不要用cookie进行权限的管理，使用token的方式，有条件设计单独的token服务器。非分布式的可以使用session。
其次数据的交互应该走>

使用天锐绿盾加密软件，便能有效解决企业数据防泄密问题。许多企业单位都有着对数据保护的需求，为防止遭到目前恶劣的互联网环境侵入破坏，以及防止来自内部人员的非法手段窃密，企业的数据安全问题需要通过合法、有效的手段加以保护。

天锐绿盾主要以以下几个方面来实现对企业数据的保护：

1、核心数据加密

对于企业的核心数据，采取透明加密的形式，不影响员工的 *** 作习惯，在安全保护状态下，在企业加密软件保护的数据只允许在内部可信环境中使用。加密文件一旦在不受信任的环境中使用，就会出现乱码，消除了加密数据泄露的风险。

2、细粒度划分文件权限

通过密钥管理添加多个密钥，根据文件密级不同设置不同的密钥，细分不同部门和等级的员工对文件访问权限，避免重要文件在公司所有部门内随意流转，减少文件外泄的风险。

3、外发文件加密

公司有时候需要和合作商互发文件，这时管理者可以将需要外发的文件制作成外发包，通过限制外发包最大打开次数限额、天数限额、添加密码等保护文件的安全，可以有效防止文件在外部环境随意流转。

4、移动存储设备管控

构建大范围设备管理框架，限制U盘、光驱、打印机、蓝牙、红外、便携式设备等多种外接设备的使用权限，可以禁止员工电脑usb接口，除鼠标和键盘外其他usb设备均无法使用；限制员工对U盘的使用权限，以此限制员工随意通过U盘拷贝、传输公司文件，减少文件外泄的风险。

5、实时监控

终端加密软件可以监控终端设备的屏幕安全，管理者可以实时监控员工电脑的屏幕运行情况，直观了解员工的办公状态，查看和控制现有的内部威胁风险。

天锐绿盾加密软件有多种加密方式，实现对文件全场景加密保护，限制机密文件访问权限，为企业构建稳定全面的终端安全管理系统，强化企业内部数据的安全防护能力。

---