[发明专利]一种信息防泄漏方法及装置

说明书

本发明实施例提供了一种信息防泄漏方法及装置，该方法包括：当接收到安全办公模式开启指令时，判断终端是否处于目标区域内；若所述终端处于所述目标区域内，则发起身份验证；若身份验证通过，则进入安全办公模式并开放所述安全办公模式对应的预设的工作应用程序的访问权限；将所述工作应用程序运行时生成的运行数据存储至预设的安全存储空间中。采用本发明，可以在不泄露企业内部信息的同时提升终端的使用便利性。

技术领域

本发明涉及电子技术领域，尤其涉及一种信息防泄漏方法及装置。

背景技术

对于很多企业来说，企业内部都存在一些内部机密是不可外泄的，因此企业的信息安全是非常重要的。但是随着智能终端的发展，大量的信息开始有赖于智能终端的交互以及传输，因此存在着信息泄露的风险。目前，一般企业要求员工携带两个终端，其中一个专用于处理企业事务，且不得带离工作区域，另一个仅用于处理个人事务，不能用于使用工作软件以及存储企业资料等。但这种现有方案的问题在于，每个员工都必须配备两个终端，导致了使用便利性不足，用户体验较差。

发明内容

本发明实施例所要解决的技术问题在于，提供一种信息防泄漏方法及装置，以期在不泄露企业内部信息的同时提升终端的使用便利性，进而提升用户体验。

本发明实施例提供了一种信息防泄漏方法，该方法包括：

当接收到安全办公模式开启指令时，判断终端是否处于目标区域内；

若所述终端处于所述目标区域内，则发起身份验证；

若身份验证通过，则进入安全办公模式并开放所述安全办公模式对应的预设的工作应用程序的访问权限；

将所述工作应用程序运行时生成的运行数据存储至预设的安全存储空间中。

可选的，所述方法还包括：

当检测到针对所述运行数据的数据提取指令时，拒绝执行所述数据提取指令。

可选的，所述方法还包括：

当检测到针对所述运行数据的访问指令或修改指令时，拒绝执行所述访问指令或所述修改指令。

可选的，所述方法还包括：

若退出所述安全办公模式后，当检测到针对所述运行数据的访问指令时，拒绝所述访问指令。

可选的，所述安全存储空间位于云端服务器。

可选的，所述判断终端是否处于目标区域内包括：

判断所述终端与预设终端是否建立有线连接或无线连接，或与预设局域网是否存在连接关系；

若是，则确定所述终端处于所述目标区域内。

可选的，所述当接收到安全办公模式开启指令时，判断终端是否处于目标区域内之前还包括：

当接收到针对所述工作应用程序的启动指令时，判断所述终端是否处于所述安全办公模式；

若否，则提示用户进入所述安全办公模式。

相应的，本发明实施例还提供了一种信息防泄漏装置，该装置包括：

第一判断模块，用于当接收到安全办公模式开启指令时，判断终端是否处于目标区域内；

验证模块，用于若所述终端处于所述目标区域内，则发起身份验证；

模式进入模块，用于若身份验证通过，则进入安全办公模式并开放所述安全办公模式对应的预设的工作应用程序的访问权限；

存储模块，用于将所述工作应用程序运行时生成的运行数据存储至预设的安全存储空间中。

可选的，所述装置还包括：