2021年初,央行开出1号罚单,中信银行因存在违法行为,被罚2890万元,包括副总级经理在内的14名相关责任人也一并收到央行2.5万元至8万元不等的罚单,总计63.5万元。中信银行的违法行为类型共有4项,其中,“未按规定保存客户身份资料和交易记录”引起了社会广泛讨论,巨额罚单的背后,暴露的是中信银行内部文档管理的混乱和失序。
根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第二十七条和第二十八条明确规定:金融机构应当保存客户身份信息、资料以及交易记录;金融机构应采取必要管理措施和技术措施,防止客户身份资料和交易记录的缺失、损毁,防止泄漏客户身份信息和交易信息;金融机构应采取切实可行的措施保存客户身份资料和交易记录,便于反洗钱调查和监督管理。
用劳动换取更美好的未来
云盒子科技致敬所有劳动者,祝大家五一快乐
五一期间,云盒子客服团队坚守岗位,为企业提供持续的数据安全,文档协作服务。
2020年底,全球开始步入芯荒。伴随美国的打压,国务院数据显示中国芯片自给自足率要在2025年达到70%,芯片市场未来规模远超万亿。而芯片产业是技术极为重要的高科技行业,需求、设计、开发等文档资料极具价值。
芯片公司往往信息化程度较高,会使用多种办公应用系统。工作中产生的大量文档资料,如需求文档、架构设计资料等,芯片公司文档管理需求如下:
1、分散在各个系统和电脑中,缺乏统一的存储和管理;
2、机密文档缺乏完善的监管制度;
3、当人员流动时,容易发生企业文档丢失、泄漏等事故;
4、开发文档需要规定权限级别访问;
5、服务器端文件需要加密处理。
云盒子企业云盘为芯片公司提供一站式文档云管理平台,满足芯片公司多业务文档管理需要,从存储、分享到协作,将公司文档、人员、文件集中到一个平台,确保数据得到安全管理,各项业务文档信息精准。
云技术时代下,全球数据急速生产与流动,银行对于电子文档的存储、管理、访问都有明确的法规要求,比其他行业都更注重数据的安全性和有效存储。随着互联网的普及、网上银行和手机银行成为用户常用型工具,生物特征验证、音视频存档、身份照片上传、业务文档生产形成了大规模的非结构化数据,占据银行80%的数据存储量,云盒子企业云盘全面升级,助力银行打造文档管理新平台。
从2010年到2020年,非结构化数据以44倍的速度猛烈递增,未来更是以指数级趋势增长。但银行的各类资产、投资、负债业务文件分散存储在各个办公电脑、U盘和OA系统中,可实现有效管控的数据不足20%。数据如何安全管理,关乎银行的生产命脉,云盒子企业云盘统计上百家银行、金融客户,发现了银行体系最常见的5大文档泄露风险场景。
1、员工保密意识薄弱
员工保密意识薄弱,极易因为个人利益,将敏感数据拷贝外发造成泄露。2017年3月,原建设银行余姚城建支行行长沈某知法犯法,将非法获取的1111条业主财产信息和127条贷款客户财产信息提供给他人用于招揽业务。
4月10号,央视的一则关于“二手手机恢复出厂设置数据仍可恢复”的新闻引发全网探讨,有不少商家利用一种名叫取证系统的终端设备,只要手机内存硬盘不坏,即使清空系统、恢复出厂设置,也能够完整获取手机中存在、隐藏以及删除的数据。
手机属于高频消费品,大部分人手机使用不到3年就会购买新机,据统计我国每年有5亿台旧手机被淘汰,旧手机何去何从成为人人关注的话题。该话题微博有2.3亿次阅读,上万次讨论,其中1.7万人参与了投票。
从投票结果中可以看出,在【二手平台交易】也成为大多数人的选择,但没有处理好手机中的私人数据,这些数据被无良商家以几毛钱一条随意转卖。
手机除了是生活消遣,也是工作的主要设备之一,大量的工作数据存储在手机中,一不小心也会造成企业数据泄露,引发更严重的后果。
踏青赏春意,有事云盒子
勒索软件团队再一次将目光放到了文件共享方式上,造成了包括旗星银行、石油巨头壳牌、网络安全公司 Qualys、大型连锁超市 Kroger、新南威尔士州运输局、多家航空航天公司、律师事务所和广告公司在内的30家企业出现严重的数据泄露。
起因是 Clop 勒索软件利用 Accellion FTA 中的 0day 漏洞发起了多次攻击。而这30家企业都是用Accellion FTA进行文件共享。
总部在密歇根州的旗星银行在遭到Clop勒索软件团伙的攻击后,出现大量的客户私人详细信息泄露,包括社会保障号码、家庭住址、全名、电话号码和家庭住址。
勒索团队还亲自联系旗星银行的客户,证实:我们确实掌握了你们的信息。
员工离职,老板最关心的可能不是工作交接是否滴水不漏,而是离职员工会如何处理他手里的数据,例如设计人员的设计图纸、项目经理的项目文档等,这些文档属于企业珍贵的资产,而大部分企业却从未真正管控过这部分资产。
可以确定的是,企业已经存在海量的、价值不菲的非结构化数据,如何妥善管理企业的非结构化数据是每个企业家都应认真思考的问题。
在开始谈论企业非结构化数据管理之前,我们先来回顾一下非结构化数据及结构化数据的概念。
结构化数据
结构化数据是指可以使用关系型数据库表示和存储,表现为二维形式的数据。简单来说就是数据库。一般特点是:数据以行为单位,一行数据表示一个实体的信息,每一行数据的属性是相同的。所以,结构化数据的存储和排列是很有规律的。
非架构化数据
云盒子科技祝大家元宵节快乐!
云盒子企业云盘,为远程办公助力!
距离2019信创萌芽年已经过去快两年了,党政作为首批国产化软硬件推广应用试点行业,从信创设备替换到线上政务办公的过渡过程并非一帆风顺,其中软硬件的兼容性问题,是阻碍信创产业落地推广的一大绊脚石,而数据安全管理、交换共享则是难点中的难点。
在信创环境中的文件交换共享,原有的FTP、NAS、共享盘及IM软件在存在各种限制,比如:
为了维持日常办公,很多单位人员使用两台电脑、或者单电脑安装双系统,通过切换电脑或切换系统来访问数据、办理业务。只是这种办法治标不治本,解决了信创环境中的数据生产、单设备的数据访问,却没有解决文件在多台电脑间的安全分享问题。
在双系统切换的场景下, Windows系统与国产化操作系统的文件存于不同盘区,因此即便同一台电脑,两个系统下的数据仍无法直接访问。(通过网络安全隔离卡也有不同盘区数据访问困扰,我们将在下期推送中详细讲解)。
云盒子服务器一键安装包全新升级!此次更新中,云盒子V4.0将和大家说再见,由云盒子V6.0接力,继续深耕文档安全协作领域,同时市场服务拓展至信创领域,打造“更强更安全的文档云协作平台”!
一直以来,云盒子都以“数据安全”为基点,从存储、备份、共享、协作展开为用户提供服务,此次更新,“安全”仍是发力重点,在更新的50+功能中,我们挑选7个具有代表性的功能进行说明。
01 下载水印、安全智能
从预览水印到下载水印,文档使用安全更上一层!下载文件时,常用office文件可自动转化成带水印版PDF,同时支持自定义下载水印的目录范围,限制用户仅能下载带有安全水印的文件。
任何一款产品从上线走向成熟、契合市场需求,需要经历无数次的迭代和升级。云盒子企业网盘在今年年中发布的V6版本,以全新的界面和交互设计,给用户带来焕然一新的体验。
如今,V6经过几个月的市场预热,得到了用户的广泛认可,为了进一步提升用户的体验感,云盒子企业网盘v6将正式全力接力V4,从此刻起,云盒子V4将停止更新迭代,正式下线,官网将不再提供V4的下载,服务器一键安装包也不再包含V4客户端。
云盒子企业网盘作为一款专注于保护企业数据、合规存储、合理使用的存储协同工具, 云盒子企业网盘V6在V4的基础上,做了以下重大调整:
近十年,国内医疗发展迅速,各大省、市、县级医院逐步接入智慧医疗系统,实现线上预约、小程序接收检查报告、在线问诊等基础操作,让许多病患少跑腿,合理支配医疗资源。
实现患者与医疗人员、医疗机构、医疗设备间的互联互通和信息共享,促进医院内外业务协同,实现医疗资源的高效配置的一项新型智能化。
阿里云和行行查联合发布了《2021年中国智慧医疗行业白皮书》,详细介绍了互联网+医疗、智能硬件+医疗、人工智能+医疗这3个方向的发展现状、市场规模、政策法规、网联化阶段、观点分析等方面。
《2021年中国智慧医疗行业白皮书》下载,请进入云盒子科技公众号,回复“智慧医疗”获取。
关于勒索病毒的报道,被攻击的很多,勒索病毒犯罪团伙被抓获的却很少。
10月26日,由法国、德国、荷兰、挪威、瑞士、乌克兰、英国和美国的当局,以及欧洲刑警组织和欧洲司法组织,组建了一个打击犯罪威胁多学科平台在乌克兰和瑞士抓获了一个勒索病毒团伙,扣押了52000美金、5辆豪车、一些电子设备,并进行检查寻求新的线索。
勒索病毒团队神龙见首不见尾,在犯下攻击、勒索的恶行后,终会面临捕获的后果,其实自2019年以来,已有12人被拘留,他们组织和策划大型的勒索软件攻击,袭击71个国家和地区,超过1800多名受害者。
针对这次勒索病毒团伙的捕获,也有一些惊人的发现,可以给各企业提供防御思路。
勒索病毒团队使用多种机制来破坏IT网络,包括暴力攻击、SQL注入、被盗凭据和带有恶意附件的网络钓鱼电子邮件。
艾瑞咨询发布了《中国数据库行业研究报告》2021年版,报告主要主要包含3个方面:1)中国数据库市场规模。2)中国数据库市场格局。3)中国数据库市场与挑战。
随着互联网快速发展,全球数据库技术和产品发展越来越成熟和完善。据统计,2020年中国数据库市场总规模高达247.1亿元,同比增长16.2%。而随着国产化、数字化转型、政策扶持等利好带动下,国产厂商占比快速上涨,国外厂商逐步下降,中国数据库未来三年预计保持高增长,这对于国内数据库厂商来说,这块蛋糕足够诱惑。
借助政策东风,一大批软件厂商、集成商、运营商入局部署,将触角伸向数据库,并快速发展。
下面是《中国数据库行业研究报告》2021年版局部截图:
今天分享的云盒子企业网盘客户案例是山东省制造业单项冠军企业、中国橡胶工业100强企:山东星宇手套有限公司。
山东星宇手套有限公司成立于1992年,目前共有5000员工,拥有国内仙剑的研发团队的装备,自主专利技术90余项,主营安全防护手套、医疗防护、新材料、合成胶乳四大产业,产品远销欧洲、美洲、非洲、东南亚、中东等100多个国家和地区,是一家集研发、设计、生产、市场、服务于一体的现代化产业集团。
随着星宇发展版图不断扩大,为了满足不同业务需求而建设的业务系统越来越多,随之产生的业务文档也越来越多。为方便各大业务独立管理,山东星宇选择云盒子企业云盘做统一的文档管理平台,帮助业务部门对同期数据进行安全存储、权限管控合规调取,实时同步更新,移动办公也能高效便捷。
你的办公室文件分享工具是?据了解,大家的工具五花八门,例如微信、QQ、FTP、Windows共享、钉盘、企业微信、百度网盘……而大部分的关注数文件安全的公司通常会在本地搭建文件服务器。
原因大体是:
“数据是不可能上传到第三方服务器的!必须保存在自己的服务器里!”
“微信传文件易泄密,需要用权限管理分享。”
正巧NAS和企业网盘都能实现在本地搭建文件服务器,且对文件进行权限管理。不过如果你之前从没接触这两个产品,可能会在内心呐喊:救命,NAS还是企业网盘?不太懂啊?
没关系,我们可以像买日用品一样,简单粗暴地从多少钱,好不好用、质量怎样来衡量对比NAS和企业网盘。在做对比之前,我们先来对NAS和企业网盘的定义有个了解。
为加强勒索病毒攻击防范应对,中国信息通信研究院联合移动、电信、联通3大通信公司,以及安天科技、杭州安恒、奇安信、绿盟等单位编制了《勒索病毒安全防护手册》,专业度拉满。《勒索病毒安全防护手册》主要梳理了病毒类型、传播方式、攻击特点外,还列出了事前如何预防、事中如何应急、事后如何加固,把如何对付勒索病毒软件安排的明明白白!
《勒索病毒安全防护手册》PDF部分截图:
《勒索病毒安全防护手册》PDF完整版下载:
2018年,一个1991年出生的运维工程师叶某,利用职务之便,在世和公司的云桌面系统中创建了一个普通账号“ming.tang”,离职后用这个账号登陆上了前公司世和的云桌面系统,并通过自己在职时获取的管理员账号进入该公司的一台电脑,在浏览过程中,不小心将磁盘数据格式化,最后为了掩盖事实,删除操作日志。
世和公司的技术人员后续发现单位多个系统无法使用,包括云桌面远程办公系统、预控等,经过工程师排查,才发现60T的数据没了,而且没办法恢复,只能重新部署系统环境,在备份中找回部分代码。
从这个事件中我们可以知道3个致命的信息点,也是现在很多企业很容易忽略的。
1、员工离职账号禁用
2、账号的权限管控
3、数据备份
员工离职没有做好账号回收和禁用,造成数据丢失早就不是什么新鲜事,2020年9月,思科前职员在离职5个月后,利用旧权限删除了思科云计算系统456个虚拟机,造成1647万元的损失,被判5年监禁。
云盒子企业网盘深知每一个小功能的迭代与优化,将有可能成为提升文档安全管理能力的有力武器,或极大改善用户的云盘使用体验。近期,云盒子企业网盘升级了【预览】和【权限】这两项功能,快来看看吧!
01 无需插件,OFD在线预览
现在,政府机关、央企国企用户可以在云盒子预览OFD格式电子文档了。公文、档案、凭证、合同点击即预览,无需额外安装插件,网页版、客户端、APP同步支持。
02 播放MP3,更灵动活泼
云盒子MP3播放器增加了黑胶唱片动效,从简单死板中跳脱出来,兼顾了功能性和美观性,一个小小的图标,是不是让音乐听起来是不是更舒缓、温暖、更有质感了呢?
如果你还在苦苦寻找企业网盘解决方案,来找云盒子企业网盘就对了。
11年的卧薪尝胆,云盒子企业网盘获得了超过11个行业的上千家企业的信任。云盒子认为, 相同的行业总有相似的文档管理方式,为了更好地服务客户,云盒子通过建立不同行业下的企业网盘解决方案,让更多的企业借鉴历史经验,快速实现企业文档上云。
在已经建立的企业网盘解决方案中,获得最多好评的教育行业和政府机构的企业网盘解决方案。这两个行业在文档管理上有相似的地方,一个文档数量多,二是文档共享的需求大。云盒子企业网盘在这两个行业中积累了不少客户,通过研究用户的使用习惯,为两个行业的企业网盘解决方案提供思路和方向。
企业网盘解决方案中,云盒子教育行业解决方案是根据客户真实的使用情况来编写。更有吸引力的是,云盒子在解决方案增加了校园云盘使用场景,场景包括:
- 教师云盘课件共享,随时随地打开课件;
在以前,饮水机、过道或者餐厅一直是公司管理人员和员工之间非正式沟通的场所,这些沟通有助于调节关系、鼓舞士气或者带来新的工作想法。但现在,随着越来越多的人在远程办公,企业管理层面临的挑战是,如何让与之相距数百公里的员工进行更高效更有温度的沟通协作,而不仅仅是通过微信或QQ,通过文字冰冷地交流。
1. 视频会议
如果您的团队需要共同探讨一个问题,最好的方式不是拉个群聊文字或者聊语音,而是通过视频会议的方式,确保远程办公人员可以看到参与会议的每一个人。虽然你可能不喜欢在屏幕中看到自己的脸,但相信我,别人的感觉是不一样的,通过清晰地看到参会人员的面部表情或者肢体动作,视频会议更能传达每个人的观点和情绪,每个人的参与感也更强烈。
在这个“急躁的时代”,我们闲暇的时光被经常被繁忙的工作吞噬。如果工作效率得到提高,我们完全可以“省出”很多闲暇时光。云盒子企业网盘助力用户提升办公效率,省下来的时间足以让你细细品味咖啡。
邮件附件自动保存
邮件到达,随之而来的附件如果需要保存、修改就必须作下载操作。若是下载几个大附件,需要花费较长的时间。附件下载期间不能专心开展另外的工作是诸多办公人员的痛点。云盒子企业网盘的邮件聚合功能可以轻松解决这个困扰许多企业办公人员的问题。用户只需设置好关联邮箱,邮箱收到的邮件附件皆会自动分类保存到云盒子中,免除了附件下载及保存操作,让用户既省下下载耗费的时间,也省下邮件附件查找的时间。
快速找到文档
当企业的数据信息安全意识觉醒,他们就会考虑应该将数据存储在哪一块高地才能保证数据安全。随着“互联网+”上升为国家策略,云存储也成为了企业数据存储的首选。企业网盘作为云存储的衍生产品,已经成为企业数据存户的最佳场所。
为什么说企业网盘是企业数据存储的最佳场所?我们从企业网盘的安全性、协作性以及未来发展三个方面说起。
安全篇
数据丢失、数据外泄等事件往往会触发企业对数据存储地的转移。企业网盘的数据集中管理、多冗余备份策略,让其成为目前数据安全的最佳存储方式。一方面,所有的数据经过几重加密算法的保护,另一方面,通过权限分配数据的人员访问权。可以说,在企业网盘中,你永远无法轻易删掉的任何一份企业文件,也无法访问到不该看到的文件。即使文件丢失,还可以通过网盘回收站、数据备份等多种方式找回。
协作篇
个人网盘中几乎都带有同步功能,即在任意一设备端上传一份文件,这份文件会自动下载到其他设备。是一个自动的过程。一些个人云存储厂商转战企业市场,仍然使用这个模式为企业提供存储协作服务。
随着QQ、微信等社交软件的出现,越来越多的人习惯通过网络进行沟通,包括工作事项的讨论,若不是紧急事件就不打电话。但是这些娱乐性很强的社交软件用于工作沟通渠道有一定的缺陷。云盒子企业网盘除文档管理等方面有所长之外,还有即时通讯功能。云盒子企业网盘的即时通讯系统致力于给用户营造一个纯净无忧的办公环境。
无娱乐性
社交软件之所以称为社交软件就是因为它们是专门用于社交的,当你用这些软件与同事聊工作的时候,可能会有各种各样的人给你发来消息,干扰到工作讨论。而云盒子企业网盘是一款高效办公软件,所有功能都是因办公而生。其即时通讯功能给用户带来与社交软件一样的体验,却对工作产生不一样的效果。它还有一个亮点。当用户发消息给同事之后,还能查看对方是否已经阅读消息,在多人讨论间,也能查看阅读消息的人数及阅读的人。在对方没有回复的时候,用户再也不用询问“在吗?”。
数据安全性
国内外网络安全形势不断变化,金融行业面临了许多新的风险和挑战,事业型漏洞和高危0Day漏洞威胁持续走高,网络攻击的规模、种类和方式不断叠加,隐蔽性更强的APT攻击成为常态。
为了更全面了解金融行业现阶段在安全网络存在哪些困难和挑战,FreeBuf咨询联合公安部第三研究所联合发布《2020-2021年金融行业网络安全研究报告》,工商银行金融科技研究院安全攻防实验室、海通证券、嘉实基金、某城商行、平安信托、网商银行提供安全实践经验分享。
报告亮点:
从安全建设现状来看86.3%的金融企业已具备安全团队或设置安全职能
91%的企业由信息科技分管领导安全部门
企业网盘作为企业文档存储、协同办公的高效平台,支持文档在线编辑是理所当然的。但在实际的文档协同场景中,常常遇到这样的需求:如何保证文档仅1人编辑,或者多个人同时编辑?
今天我们介绍云盒子企业网盘的2种在线编辑方式,让大家看看云盒子是如何防止多人编辑环境下的编辑冲突,以及如何实现多人协同编辑。
云盒子企业网盘的2种编辑模式分别是:【锁定编辑】、【云编辑】,两者的差异如下表:
锁定编辑
云编辑
定义
同步功能在企业网盘产品中并不少见,但云盒子的老用户可能对这个词还很陌生,毕竟,云盒子近日才交出同步功能的答卷。云盒子在企业云盘产品研发的路上越走越远,却离用户越来越近。
一直以来,云盒子企业网盘一直坚持异步的文件加载方式,这种方式仅显示云端文件目录,点击文件后才开始加载。
“按需要去加载文件资源,而不是自动加载不必要的文件,节省带宽,节省本地存储资源。”这是异步加载的优势。
但这些优势是隐形的,用户在云盘的使用过程中几乎感受不出来这是什么鬼优势,反而认为每次文件有更新,需要重新下载才能看到更新的内容,这点很麻烦。
“能不能把云文件同步到本地?并且在本地修改后自动同步到云,同理,云端有更新也自动同步到本地。”越来越多的用户发出声音,云盒子产品经理就无法坐视不理了。
首先交出文件同步功能的是云盒子虚拟盘Vdisk。