数据加密软件行业解决方案.pdfVIP

TuZhiJiaMi 企业信息安全专家 数据加密软件行业解决方案 软件开发企业现状分析 软件开发企业最重要的就是代码文件，最终的劳动成果体现也是代码文件，一旦泄漏，会给 企业带来巨大的损失，因此需要一个有效的文件安全管理手段来防止文件非法流出企业。 部门：研发部、测试部、技术部、销售部、财务部、人事部 应用软件： （1）设计软件：VS 、JAVA,Delphi,VB ，VC,c#,Keil,ARM,step7 等编程软件 （2 ）管理软件：OA、VSS 、CRM （3 ）办公软件：Excel 、Word 、WPS （4 ）即时通讯和邮件软件：QQ、MSN 、Outlook 文件安全需求 公司的安全需求主要体现在一下几方面： 1．原代码文件的安全保护 原代码 是公司的核心数据，一旦泄漏，会导致无可预估的经济损失，因此，所有的原代码 都必须进行保护。现在公司所用到的设计软件主要有VS2008 、JAVA 。必须要对这些软件生 成的文件进行严格的控制。 2 ．管理软件导出的Excel 文件的控制 公司使用的OA 系统中，存放着大量的重要数据，如客户资料、材料信息、财务信息等，这 部分数据可以通过 Excel 文件的方式导出管理系统，从而造成失密。因此，需要对导出的 Excel 文件进行严格控制。 3 ．对外交流的畅通 营运部门需要通过 QQ、MSN 以及邮件工具跟外界进行频繁的沟通，以明文的方式交换资 料。如何保证这种交流的畅通，同时又能防止重要数据随意扩散，是亟待解决的问题。 4 ．离线工作的管理 公司经常会有员工出差需要携带一些图纸资料。另外，有些在公司中未完成的工作需要带回 家进行工作。同时，一旦计算机丢失，又不希望公司需要对这些离线工作进行有效地管理和 控制。 5 ．移动存储介质拷贝的控制 由于公司的USB 口没有封闭，因此员工可以通过U 盘或者移动硬盘任意拷贝公司的资料和 数据。从安全性角度来说，这是文件资料泄密的重要渠道。 6 ．领导权限和普通用户权限的区分 领导一般有更高的文件处理权限，如可以在不受加密监控的情况下工作、可以自由的将加密 文件外发等等。 解决方案 可以通过 TuZhiJiaMi 企业信息安全专家数据防泄密软件来保护企业重要数据的安全。具体 方案如下： 产品经理：顾舟 电话TuZhiJiaMi 企业信息安全专家是国内首家领先的加密软件开发商, 中国优秀创新型软件企业.提供最好的图纸加密,文件加密,源代码加密等各种文档加密防泄密安全解决方案. TuZhiJiaMi 企业信息安全专家 1．加密监控所有设计软件 目标：保证原代码文件只能在公司内部正常使用，离开公司后即无法打开。 实现方式： 设定所有设计软件为受控程序，这些软件保存的任何格式的文件都将被自动加密； 设定所有的与图片相关的文件格式为强制加密文件类型，当这些文件在进行拷贝时，会自动 加密。 2 ．加密Excel 程序及文件 目标：防止重要的数据表格，尤其是从OA 中导出的重要数据泄密 实现方式：设定Excel 为受控程序，任何以Excel 格式保存的文件都将被自动加密。从OA 管理软件中导出的Excel 报表也会被强制加密。 3 ．解密权限的管理 目标：方便和外界的交流，以及方便将工作带回家 实现方式： 指定的专门解密员进行手工解密操作，所有的解密操作将记录到解密日志中； 如果需要拷贝将加密文件带出公司，则可将文件拷贝在 U 盘中，并获得领导审批后，由解 密员进行解密； 指定授权的、可信任的用户，可以在通过QQ、MSN 、邮件工具发送加密文件时自动解密。 4 ．离线策略 目标：方便外出工作时仍然可以正常工作；计算机丢失时，文件无法打开。 实现方式： 在外出时，为该用户设置脱机时间，在脱机时间内，文件可以正常被打开查看，超过脱机时 间后，文件将无法被打开。 如果需要临时延长脱机时间，则可以通过公司发送一个脱机策略文件，即可获得更多的脱机 工作时间。 5 ．移动存储介质拷贝的控制 目标：防止使用U 盘、移动硬盘或者其他存储介质非法拷贝公司数据； 实现方式： 一般情况下，在加密软件中设定要保护的文件类型，在拷贝到移动存储介质时，会自动进 行加密； 也可以限制任何文件在拷贝到移动存储介质时，都强制进行加密； 也可以限制指定的