铠信能源化工行业信息安全部署方案.docVIP

铠信能源化工行业方案 行业信息安全背景能源化工是国家的基础和支柱行业，是我们日常各项工作和生活的基础与保障。随着现代化建设的迅速发展，各行各业需求日益强劲，尤其是对能源化工行业的依赖也越来越强，能源化工的发展和建设关系到国计民生，是整个国家安全保障体系的重要一环。?随着能源化工业的发展和业务规模不断扩大，各大能源化工企业实现业务过程中，总部与各个分支机构需要实时信息传输和资源的共享。在数据传输上既要保证内部业务网络较高的可用性、可靠性、保密性，又要对内部核心数据有较强的防御和管控能力。在信息安全建设工程实施上，能源化工行业一直走在前列，而能源化工行业本身存在的生产、销售、管理较为分散的特性，也成为该行业信息安全建设中的特殊挑战。大型的能源企业由于管理系统网络点数众多、空前庞大，网络中只要一个地方出现了安全问题，那么整个网络都是不安全的。这就要求在网络安全方案设计上，主要考虑网络的分布、功能、性能等，从安全体系入手部署安全功能，实现防止外部网(Internet)对内部网的安全威胁的目的。确切地说，中国能源企业广域网的网络状况与安全风险的现状是—面临着黑客、蠕虫病毒、网络入侵、不良内容、垃圾邮件等的攻击。因此，需要使用专门的安全产品，从网络隔离、病毒防护、入侵检测、内容过滤等各方面进行全方位的保护。在企业广域网出口处应配置应用级防火墙来加强访问控制，并部署入侵监控系统，杜绝可能存在的安全隐患，来保证网络安全可靠的正常运行。 行业信息安全需求在能源化工行业中，企业投入了大量的人力、设备、资金来打造先进的CAD开发平台，这些资源投入所换取的就是包含企业核心竞争优势的CAD图纸等重要数字资产。但是基于能源化工行业的高人员流动率，以及专门针对于机密图纸和文档的病毒、黑客程序，这些机密数据很容易被泄露到企业外部，或者被多种人为和自然原因所破坏，造成了数字资产的流失和资源投入的损失。与此同时，伴随着行业内分工和协同的不断发展，越来越多的企业开始通过与上下游企业开展合作来提升自身的竞争优势。在这个过程中，大量的机密设计图纸需要在企业之间进行共享和传递。并且，由于数字资产的易复制和易存储性，合作伙伴将有可能永久和多版本的保留这些重要数据，从而增加了图纸被多次扩散的安全管理风险。 行业信息安全特点企业知识产权保护，谁能独当一面。电脑或存储设备遗失时的解决方案，员工离职带走文件的解决方案。终端用户被植入木马带来的文档泄密问题，部分无法禁用存储介质的环境如何保密。在安装部署电子文档管理产品后，是否会带来一系列新的困扰。?传统的电子文档管理系统，呈现出多方面的问题：大量终端的部署工作问题，是否支持多种应用程序，文件编辑者本身的问题，数百万计文件的存取权限、文件的控制管理问题，审计文件的人力资源问题，系统上线后的学习培训问题等等。文件保护措施不能只做到一半，华途软件能源化工数据安全整体解决方案让脱离企业网络环境的所有包含机密信息的电子文档自动无法使用，从而使电子文档窃取者使用任何手段对文件无法读取和使用。?能源化工行业信息安全需求主要表现为以下几个方面： 1)?如何统一安全管理跨区域网络环境数据安全与机密文档安全；? 2)?如何防范化工配方和技术文档在总部与各分支机构、部门之间的流转交流过程的数据泄密；? 3)?如何保障终端数据安全，以及离线出差等脱离企业网络环境的办公文档安全；? 4)?如何保障与上下游厂商、合作伙伴间的数据资料、机密文档交互安全；? 5)?如何保障移动设备、存储介质（U盘、移动硬盘）的数据安全；? 6)?如何完美整合企业AD、ERP、PDM、CRM等专业业务平台，不影响能源行业数据安全整体解决方案的设计理念：以能源单位核心应用系统的数据安全建设作为核心内容，以传统的终端数据安全和移动终端（电脑、手机/PDA等）作为基础支撑来搭建一套完整的数据安全解决方案，该整体方案搭配灵活，模块化结构，亦可针对能源单位各部门各系统等不同的数据安全保护要求进行解决方案级的系统建设。?应用数据安全解决方案应用保护系统实现对应用系统数据保密方案，主要实现对能源单位核心应用系统（如：ERP、OA、能源信息管理系统等）中数据的落地/下载进行相关的控制和加密，防止应用系统的数据随意流失，并且采用独特的数据保护技术区分应用系统和本地维度的敏感数据，和文件格式以及创建文件程序无关，集成了用户和终端的两种管理模式，对应用数据进行加密、授权、审批一系列的管理。?移动终端安全解决方案移动安全解决方案统依托公共移动接入网络基础设施，基于运营商基础网络移动通信技术（GPRS/CDMA/3G），以能源单位的手机、PAD和笔记本电脑等作为移动终端设备，从网络的安全认证与接入、网络访问控制、安全传输、接入安全管理以及移动安全应用等方面进行综合安全防护，构成多层次、全方位的移动安全办公