重要文檔防扩散系统技术白皮书_V20-201006.docVIP

专注安全 追求卓越 重要文档防扩散系统 技术白皮书 Version 2.0 2010年10月 西安安智科技有限公司 Angelltech Corporation Techonology CO,.LTD  适用范围 本文档适用于安智科技重要文档防扩散系统产品。 版权声明 本文档版权归西安安智科技有限公司（以下简称“安智科技”）所有，并对本文档的内容保留一切权利。未经本公司书面许可，文档中的任何部分不得以任何形式或手段复制、拷贝、传播给其它第三方。 免责声明 本文档为安智科技提供给代理商、合作伙伴或最终用户的技术文档，只作为产品的说明，不作为合同要约。如因文档使用不当造成的直接或间接损失，本公司不承担任何责任。 信息反馈 对本文档有何疑问或建议，请反馈到： 西安市唐延路35号旺座现代城G座27层 邮编：710075 电话：（86）02952/53/54 传真：(86)029邮箱：service@ 文档更新 安智科技将不定期对本文档内容进行修订，请关注公司网站及时获取最新版本。 公司网站： . 文档由安智科技有限公司于2010年5月最后修订。 目 录 前 言 1 一 泄密原因分析 1 二 电子文档安全防护技术分析 3 三 AngellRPO SDM系统介绍 4 3.1 产品定位 4 3.2 安全模型 4 3.3 系统组成及运行环境 6 3.3.1 系统组成 6 3.3.2 系统运行环境 6 3.4 系统主要功能 7 3.4.1 安全技术 7 3.4.2 安全管理 9 3.4.3 安全运维 11 3.4.4 安全协作 11 3.5 系统部署实施 12 四 AngellPRO SDM系统特点及优势 13 4.1 透明加解密、透明访问 13 4.2 文档全程安全保护 13 4.3 多角色分级管理 15 4.4 文档灵活授权 16 4.5 方便、安全的加密文档编辑 17 4.6 伪随机码加密机制 17 4.7 全面丰富的日志审计 17 五 系统应用领域 17 六 公司简介 17 前 言 随着Internet的高速发展制造业设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息、管理制度等。 政府军队公文，统计数据，机要文件，会议机要，军事情报等。 金融机构融资投资信息、董事会决议、大客户信息、上市公司中报 / 年报等。 知识型企业调查报告、咨询报告、招投标文件、专利、。 设计类机构设计图、设计方案、策划文案、客户信息等。专业事务所涉及众多客户的机密信。…… 上述文档一旦发生遗失，会给客户带来巨大的灾难： 市场竞争力的下降 利润的损失 企业的关闭 国家在国际上影响力的下降 …… 一 泄密原因分析 纵观国内外不同行业用户的泄密事件，经过统计分析，我们认为造成信息泄密的主要原因主要来自如下三个层面的四个方面。 被动泄密： 包括信息盗窃和信息丢失 1．信息盗窃——指通过非法手段获取信息并进行恶意利用的犯罪行为。 信息盗窃动机主要来自： A．获取机密或敏感数据的访问权； B．利益驱动，如为了钱财或地位等。 主要表现形式： 系统入侵、未授权访问、信息窃取、木马后门、网络嗅探、商业间谍等。 2．信息丢失——由于设备、存储介质丢失而引起信息丢失，造成信息泄漏。 主动泄密： 主动泄密是指工作人员故意泄漏数据信息资料。相比被动泄密而言，主动泄密防不胜防，因为工作人员能够接触到重要信息，并具有一定的访问、使用权限。 造成主动泄密的主要原因来自： A．内部员工离职或与公司发生劳动纠纷而将重要文件带走； B．利益驱使内部员工将公司重要的商业机密提供给竞争对手； C．企业信息管理不善，导致内部员工能够接触到企业敏感的业务数据或敏感信息，没有做分级分权细化处理； D．相关信息保密制度和惩罚措施滞后、责任不到位、法制观念淡薄、员工考核机制落后、缺乏流程化管理是造成员工会主动泄密的客观因素。 交叉感染： 信息交叉感染也容易带来信息泄漏，它属于无意识的信息泄密。我们知道，信息在流转过程中，需要经过很多环节，如新建、操作、发布、传输、存储、销毁等，当一个信息被发布出来后，往往会通过网络或是存储设备将信息传递到其他地方，如果操作人员没有做好保护工作，就会很容易被别人获取，无意间造成信息泄漏。 主要表现在： A．一机多用户引发信息交叉感染，电子文档都存储在共享的硬盘上，加上操作没有采取强制访问控制措施，其他用户能够接触到保密文档，因此无法保障各用户电子文档的安全，给别有用心的用户可乘之机； B．移动存储设备引发数据交叉感染，当电子文档拷贝到移动存储设备上，如笔记本电脑、USB、移动硬盘等，这些设