苏州市玮琪生物科技限公司.doc

苏州市玮琪生物科技有限公司 文件安全解决方案 上海华御信息技术有限公司 2007-7-15 目 录 第一章 需求概述 4 1.1. 背景 4 第二章：苏州玮琪内网公司现状和需求分析 6 2.1 现状分析 6 2.2 文件保密分级和定义 6 2.3 主要的文件格式 6 2.4 文档保护要求： 7 2.5 计算机的归属、分配和使用状况： 7 第三章：苏州玮琪文件安全需求解决方案 8 3.1方案设计理念 8 基本理念： 8 遵循国家关于计算机信息系统的相关安全标准和规定 8 不影响原有业务环境和用户使用习惯 8 3.2方案设计概述 8 3.3用户需求和解决之道 9 3.3.1文件集中管理、分级授权、分级加密 9 3.3.2 文件智能明密区分、透明加密保护 10 3.3.3文件解密： 10 3.3.4总经理在线和离线授权模式： 10 3.3.5用户在线和离线使用模式： 11 3.3.6公用计算机管理： 11 3.3.7日志和审计： 11 3.3系统组成： 12 3.4工作流程： 13 3.4.1 系统初始化： 13 3.4.2 文件访问和使用： 13 3.4.3 文件使用申请： 14 3.4.4 公用电脑的使用： 15 第四章：相关产品介绍： 15 4.1华御文件安全服务器产品介绍： 15 4.1.1管理体系 15 4.1.2 结构体系 16 4.1.3外出用户授权体系 17 4.1.4 主要构成 18 4.1.5 智能动态加解密模块 19 4.1.6文件管理模块 20 4.1.7安全目录监控模块 20 4.1.8日志审计模块 20 4.1.9用户操作监控，跟踪模块和安全策略智能扩展模块 20 4.1.10加、解密实现原理 21 4.4运行环境 21 第五章：系统特点和安全应用 23 4.1 产品功能特点 23 4.2 主要安全应用 23 4.2.1按照行业划分 23 4.2.2支持的软件 24 第六章 实施步骤 24 第七章 实施后的效果 25 第一章 需求概述 背景 ?计算机与网络的普及应用让信息的生产、存储、获取、共享和传播更加方便，同时也增加了组织内部重要信息泄密的风险。来自Gartner的调查显示：有超过85%的安全威胁来自组织内部；各种安全漏洞造成的损失中，30%-40%是由电子文件泄露造成的；在Fortune排名前1000家的公司中，每次电子文件泄露所造成的损失平均是50万美元。 因信息泄密导致严重后果的案例： ◆ 2003年某大型企业投入巨资历时一年研发高技术新产品，研发才接近尾声，竞争对手已经拿到了拷有全部研发成果图纸的移动硬盘，抢先一步申请了专利、迅速投放市场，给该企业造成直接经济损失超过1亿元。 ◆ 2005年12月某专用设备厂一位跟随老板创业十余年的销售经理突然离职，带走1万多份产品电子图纸，在距该厂不到500米处自己开厂、生产同类产品与原厂竞争，使原厂产品利润空间损失50%以上。 传统的信息安全解决方案如防火墙、专网、入侵检测等，可以防止外部人员非法访问，但不能防止内部人员、以及作者本人对机密文档进行复制和传播。众所周知，电子文档的复制非常容易、传播极其隐秘，这种对机密文档的复制和传播才是造成信息泄密的主要途径。 常见的信息泄密情形有： ◆ 内部主动泄密：员工因为离职、不满、被收买等原因把机密文档外泄。　 ◆ 内部无意泄密：员工保密观念不强造成无意识地外泄，如离机未锁定系统、在外使用移动硬　　　盘、存储介质如U盘遗失等。 ◆ 外部恶意窃取：外部黑客入侵网络窃取机密，计算机病毒或木马程序自动对外发送数据等。　　　常见的信息泄密途径有： ◆ 计算机硬件端口：通过USB、IDE、软驱、光驱、红外、蓝牙、无线网卡等端口，使用U盘、　　　移动硬盘、光盘、笔记本电脑、PDA甚至智能手机复制或传输。 ◆ 网络：通过网上邻居、共享文件夹、E-mail、QQ/MSN/ICQ等即时通讯工具、论坛发贴、　　　ftp、BT、网络硬盘等方式传输。 泄密原因多样化、泄密手段专业化让人防不胜防，许多单位都面临着极大的信息泄密风险! 如何才能从根本上防范信息泄密、把风险降到最低？在对大量泄密案例和潜在泄密风险进行深入调查和分析的基础上，经过多年的技术攻关和潜心研发，上海华御信息技术有限公司的智能防信息泄漏解决方案应运而生。从2003年起，上海华御信息技术有限公司（以下简称 “上海华御”）就开始致力于基于透明加解密技术的防信息泄漏产品的研发，目前已经具有了内网安全管理的比较全面的产品线，包括华御文档安全管理系统、华御智能防信息泄漏系统、华御文件安全服务器系统、华御外发文件安全管理系统、华御内网安全管理系统等。 在本方案中，我们以苏州玮琪生物科技有限公司（以下简称“苏州玮琪”）的具体需求为向导、以华御文件安全产品为基础，为苏州玮