数据重中之重.docVIP

数据重中之重 　　武汉华工安鼎信息技术有限责任公司（以下简称华工安鼎）成立于1999年，是专注于信息安全领域的高新技术企业，历经十多年的持续耕耘，在数据安全、云安全和大数据方面形成了具有特色的产品系列和解决方案。其中，数据标签技术成功转化为保密领域的密级标识和敏感标记类产品，成为数据安全防泄漏产品的旗帜。2015年，公司继续发力拓展全国市场，分支机构已遍布北京、上海、南京、西安，现已形成核心区域和重点行业相呼应的市场格局。华工安鼎总经理助理余鹏飞博士介绍今后公司的战略定位和发展目标就是成为“拥有自主可控核心技术的信息安全产品和服务提供商”，为用户打造下一代数据防泄漏安全解决方案。在余鹏飞博士看来，这种企业定位是顺应信息安全行业发展和业务需求持续进化的必然选择，必须顺应这一趋势，才能实现公司业务新的飞跃。 　　“华工安鼎公司是一家专注于信息安全的高新技术企业和软件企业，拥有数据安全、云安全、大数据分析方面多项专利技术”，谈及公司的发展，余鹏飞博士介绍说“可以分为三个阶段。第一个阶段，也就是成立之初，作为一家校办企业，主要从事信息安全体系和密码算法研究，承担了国家重大科技攻关项目，积累了大量国内领先的信息安全科技成果和研发经验。第二个阶段，利用积累的技术成果，成功孵化出系列围绕数据安全的软硬件产品，凭借技术的先进性和产品的安全性和可靠性获得了用户好评和市场的认可，跻身于信息安全行业前列。第三个阶段，也就是近两年，华工安鼎认识到云计算、大数据、移动互联网的应用深化，给企业的信息安全带来极为严峻的挑战，在企业核心数据需要保护的同时，更希望信息安全企业能够提供成体系的整体解决方案，并构建主动、智能的立体防御体系，因此华工安鼎依托技术积累和产品优势，迅速打造出业界领先的系列行业性综合解决方案”。 　　华工安鼎通过在信息安全行业十多年的持续投入与耕耘，信息安全技术、产品和管理方面积累了丰富经验，在国家政策要求和信息安全自主可控的呼声下，华工安鼎陆续推出数据库加密、电子文档安全管理、密级标识生成与管理、安全邮件、打印控制与审计、密标安全网关等多款核心产品并在数据安全、云安全、物联网方面持续创新，参与多项技术标准的制定。 　　2014年，代表华工安鼎核心技术的基于密级标识的数据防泄漏安全解决方案和产品在全国军工、政府、大型央企等的成功示范应用，为华工安鼎的发展提供了难得的历史机遇，也让公司在更广阔的领域有更多机会锤炼自己的产品。随着公司业务的发展，目前已在北京、上海、江苏、西安、江西等地建立分支机构。 　　余鹏飞博士指出，一方面随着国家政策导向和行业监管力度的不断加强，自主可控和安全合规的信息安全产品得到正确的引导和普及，特别是围绕核心数据的安全防护产品会有很好的市场前景。另一方面，随着云计算、大数据和移动互联网的规模性成熟应用，以及大家对敏感信息保护意识的提升，未来面向云计算、大数据等的信息安全服务会为人们的工作、生活带来更好的体验与保障。 　　华工安鼎基于敏感信息数据防泄漏提出的解决方案就是从一个全新的视角出发，结合华工安鼎具有自主知识产权的加密算法与云安全管理模型，以数据安全为核心打造全新的敏感信息数据防泄漏方案。 　　基于密级标识的数据防泄漏的方案是以电子文件为核心，对文件的生成、流转、归档、销毁的全生命周期进行安全管控，同时结合文档集中存储、文档外发管控、统一输出管理、边界安全控制、终端安全管理等特色功能，实现电子文件的分级分类分域的全方位智能防护。 　　余鹏飞博士表示，华工安鼎基于密级标识的系列产品覆盖主机安全、应用安全、数据安全、网络安全和综合审计等各方面，可以实现电子文档等数据信息的全生命周期的安全管理，做到终端不留密、流向可管可控、集中分类存储和打印外发权限管控，可以与企业特有业务模式和管理要求相结合，最终实现敏感信息“带不走、打不开、读不到”的控制目标及效果，适用于分级保护、等级保护和商业秘密保护等行业领域。 　　谈到方案的优势和特点，余鹏飞博士以一个电子文档的生命周期（起草-使用-流转-外发）为例，做了详细的介绍。 　　在文档起草、使用阶段，采用具有自主知识产权的处理技术将文件内容和敏感等级进行混淆，在文件生成的源头进行强制标密。用户在打开或保存文档时，系统自动采用默认的密级对文档进行标密。标密后的文档不会影响用户阅览习惯，不会改变任何工作流程及使用习惯，对用户而言可以说是完全透明的。 　　在存储、权限管理上，方案中对文档的管理采用“分级授权、集中存储”的设计理念。根据文件的重要程度，按照组织架构（部门、用户、项目组等）对文件进行密级标识及授权管理，只允许合法授权用户根据分配权限受控使用；非授权用户即使获取到数据也将无法查阅。授权用户只能按照规定好的权限进行使用，无法越权对文档进行属性修改、复