1.      營運電腦 對USB禁用 

在鎖USB的硬體儲存裝置時，同時允許USB Port使用鍵盤、滑鼠、印表機等功能。同時禁用USB, CD-ROM/RW, FDD, 1394, COM/LPT port, IR.斷決外接儲存裝置偷取個資行為

2.      對特別使用USB的電腦管理方式 

唯讀USB碟 + USB 使用帳號管理 + (解鎖後)USB存取檔案內容記錄(可設定存入FTP Server)   僅允許特定電腦特定人員使用單一種外接儲存裝置USB，並做完全記錄，為偷取個資行為保存完整證據。

    2.1. USB copy檔案內容備份 : 針對個別受控端每筆USB 檔案copy出的內容備份存在備份server ，可依檔名關鍵字過濾才做備份。

    2.2.  受控端(在可設之天數時間內)USB讀與寫累計超過某設定量大小時之e-mail警示通知。

    2.3.  細部分解說明 : 就是client先default 設USB唯讀，再設USB 使用帳號管理啟用，當有帳密的user 插入USB，就可以輸入帳密解鎖usb，使用新增、刪除、存取檔案等動作，並做USB存取檔案內容記錄,當沒有帳密的user插入USB，還是可以唯讀USB，插入隨身碟之後會跳出輸入帳密視窗，按「離開」後依然是唯讀USB的狀態。

發表者： admin