防止资料遗失(Spirion)

Spirion是一个程序，可以在Word, Excel， PDF和其他常见的文件类型. 除了定位1级保护数据外， Spirion可以对包含1级保护数据的位置执行操作. 这样的 动作包括撕碎(安全删除)和编辑(屏蔽特定的敏感 数据)，以保护自己(或他人)免遭身份盗窃.

开始

扫描完成后，会弹出一个结果窗口，如下图所示:

1. 点击“高级”
2. 浏览每个匹配项并在以下选项中选择:
   1. 撕碎，安全永久地删除文件. 这是一个永久性动作 这是无法挽回的.
   2. 编辑，用虚拟数据替换或“屏蔽”敏感数据. 这是永久性的 无法撤销的行动.
   3. Ignore，用于误报——忽略的匹配将被记住 在大多数情况下，不需要在后续扫描中重复.

请注意:Spirion以前被称为“身份发现者”-这些术语是可互换的.

此工具将查找并帮助您保护1级受保护数据(PII)，或 可用于身份盗窃的其他数据元素. 这些数据会让某些人 通过单独获取或组合使用来窃取您的身份 彼此之间. 这些数据包括:

• 社会安全号码
• 信用卡号
• 密码条目
• 银行账号
• 驾驶执照号码
• 护照号码
• 澳大利亚、加拿大和英国的身份证号码

Spirion搜索的文件类型是Microsoft (Word, Excel, Access, PowerPoint， 等.) Adobe (PDF)、文本文件、网页文件、压缩文件和其他常见文件类型 它们更有可能存储一级数据. 这些数据可以来自广泛的范围 活动和记录，包括以下内容:

• 老班名册
• 旧学生时间表
• 联邦机构或专业组织要求的人口统计数据和记录
• 人力资源记录
• 学生报告

信息安全办公室建议销毁任何机密信息 哪些不再需要.

• 我系统里的这个新图标是什么?

  • 这是Spirion“狗”的标志，它在系统托盘中显示 Spirion在系统中运行.

• 为什么上海大学要实施Spirion?

  • 数据泄露的数量持续上升，网络犯罪分子正在瞄准 前所未有的大学. 我们中的许多人都没有意识到我们可能会把校园 因为拥有敏感的1级数据(也称为个人身份信息)而面临风险 (PII)，在我们的工作站上.  加州州立大学(CSU)和受影响的讨价还价 各单位认识到数据泄露是有害的，并同意将风险降至最低 科罗拉多州立大学校园可以继续实施Spirion数据丢失预防软件.  Spirion是一款扫描笔记本电脑和台式机以帮助定位一级信息的程序 并安全地删除或修改(刷洗)文件.

    菠菜网lol正规平台在法律上也要求保护委托给其管理的个人信息. PII是一把伞 菠菜网lol正规平台将其归类为与个人相关的1级数据的术语 个人的身份，如社会安全号码、驾驶执照数据和信用 可用于方便身份盗窃的银行卡或银行账户信息.  因为 无意中泄露受保护信息可能对大学造成的损害; 校园范围内的努力，以定位这类信息正在进行中，以确保 有足够的保护措施. 

    泛化的或充满行话的术语是不应该做什么的例子.

• 员工和教职员工需要做什么?

  • 有些员工会找到一定数量的一级数据，但很多时候不会 意识到它的存在吗. 数据可能在一个意外保存的文件里，一个文件 多年前保存的信息或由程序或过程自动保存的信息. Spirion将使员工能够发现大学计算机上受保护的数据 并提供有效管理和降低安全风险的工具.

    搜索结果将包含日期、位置、匹配次数和类型 在计算机上找到的1级数据. 保护受保护的数据免受不必要的影响 风险在于，员工将能够安全地删除不再需要的受保护数据， 如果识别错误，请忽略该数据，或者将受保护的数据转移到安全的服务器 位置.  员工可以选择联系菠菜网lol正规平台服务台或他们的部门 IT支持代表协助Spirion的使用或搬迁 1级数据.

• 这个程序会把我的数据发送给IT吗?

  • Spirion不会保存或传输任何私人或受保护的数据. 唯一的数据 信息安全办公室将收到元数据:文件路径、计算机、用户、时间 扫描，并采取行动. 任何识别信息本身的任何部分都不会被发送， 只有找到匹配的信息. 

• 什么是校园工作站?

  • 所有科罗拉多州立大学的电脑都是学校发的.

• 如果我访问上海大学.edu, 菠菜网lol正规平台一个，或者我私人设备上的菠菜网lol正规平台 Email, Spirion将会是 安装在我的个人机器上?

  • No. Spirion只在犯罪现场组拥有的机器上安装和扫描.

• 为什么Spirion要查看个人信息.g.、收藏夹/书签?

  • Spirion应用程序需要扫描CSU拥有的机器上的任何地方 数据可能在无意中被存储. 这是确保不受保护的安全措施 一旦系统遭到破坏，数据就会丢失.

Spirion在哪里搜索?

Spirion将在您的计算机硬盘驱动器中搜索受保护的特定文件夹 一级数据. 这些包括但不限于:

• 本地用户文件夹(文档、桌面、下载、音乐等.)
• Web浏览器(保存的密码、浏览器缓存、收藏夹/书签等.)
• Windows注册表

Spirion不会搜索操作系统保留的某些文件夹，如C:\Windows\， 因为这些通常是写保护的，需要管理员权限才能访问. 圣 何塞州立大学及其员工负责个人的PII数据 它被收集和存储. 如果您对存储的数据有疑问， 至于你是否应该寄存，请问你的经理.

为了将来参考，我们的快速扫描指南可以帮助您启动，搜索， 粉碎、忽略和保存结果.

需要注意的一些事项

扫描将安排在下班后进行，最初是每两周进行一次，然后再进行 随着我们更全面的部署，到一个月一次. 如果扫描不成功，因为 用户未登录，或计算机未开机，扫描将在下次进行 用户登录.

谷歌硬盘也在扫描范围之内.

右侧的预览窗格显示找到的匹配项的详细信息.

按“折叠所有行”显示位置(文件)列表可能会很有用。 而不是每个特定的匹配. 地点的数量将远远少于 总匹配数.

继续遍历每个Match，直到完成所有Match.

非洲金融共同体 & CSUEU审查

犯罪现场组的劳资关系和全系统信息安全部门审查了Spirion的部署， 并认识到这一实施对我们安全的重要性和价值 过程.

CSUEU批准[pdf]: 3/3/14，“双方承认CSU是法律所要求的 和CSU的政策，以监控和保护在其上使用和存储的数据的安全性 系统和承认共同工作的重要性，以确保安全 数据.”

非洲金融共同体批准[pdf]: 7/21/14，“双方认识到合作的重要性 以确保在CSU系统中使用和存储的数据的安全."

政策

ICSUAM政策8065.[pdf] -从资讯保安看资讯资产管理 CSU综合行政手册的政策部分

对于Spirion的支持， 提交帮助请求.