XX项目项目可行性研究v.docVIP

XX公司【文档安全项目】 项目可行性研究报告 版本 V 1.0 拟制 李康琳 日期 审核 日期 批准 日期 目 录 1. 项目概况 3 2. 项目建设的必要性和依据 3 3. 关键业务需求 4 3.1 文档加密保护需求分析 4 3.2 文档权限控制需求 5 3.3 角色管理需求 5 3.4 对加密文件操作的限制需求 6 3.5 对文件文档访问日志的需求 6 3.6 对系统集成需求 6 4. 建设内容和规模 7 5. 项目建设条件分析 8 5.1 服务器端硬件配置 8 5.2 数据库服务器配置 8 6. 项目进度安排和资源 8 7. 综合评价 9  项目概况 XX公司是我国信息通信行业中规模最大的省级公司、也是广东省最大的通信运营商，网络覆盖了广东所有的行政区，网络人口覆盖率99.24%，城区达到99.71%，国道覆盖率99.80%，城区主要道路覆盖率99.71%，高速公路实现100%无缝覆盖，全省三星级以上酒店实现100%覆盖，在全国率先进行电梯和地下车库覆盖，重要场所实现100%覆盖。截至目前，XX公司拥有移动电话客户总数超过5000万户。 项目建设的必要性和依据 现今XX公司已经进入了利用计算机办公的时代。员工们用计算机代替了传统的笔和计事本，各种应用格式的电子文档也代替了传统的纸制文件。目前机关单位的政务信息、设计机构的工程图纸、企业的企划方案和财务报表都制作成了电子文档。 与纸制文件相比电子文档的优势非常明显：编辑功能强大、制作方便、易于修改、便于编目存储与查阅。 电子文档给大家带来方便的同时也带来了重大的安全隐患。由于电子文档便于携带和传播，一台笔记本电脑、一张软盘、一个U盘、甚至一封电子邮件都有可能将绝密的电子文档轻易的复制、非法带离。 XX公司作为国家电力系统重要的集团性公司，担负着南方核心电力输送的重要职责，其文档安全防护的重要性是不言而喻的，建立好的文档安全防护系统，制订良好的文档安全防护策略将为XX公司的健康运转起到不可估量的作用。 XX公司需要建立一套合国家保密政策，可实现按文件密级、人员涉密级进行针对性保护的文档安全系统，构建起XX公司的文档安全保护平台。 本期招标的系统就是要建立XX公司的文档安全系统，具体需求可分为：文档加密保护需求、文档授权使用需求、文档流转需求三个大部分。 关键业务需求 文档加密保护需求分析 重要文档作为核心信息的载体是必须通过加密进行保护的，加密保护与使用授权的结合使得重要文档的内容不会泄露。 但是，将单位内所有的文档不加以区分全部进行加密的方式是不可取的，这样做会限制需要公开流转的文档、需以明文方式外发的文档以及员工个人文档的使用。特别是如果将员工的所有个人文档（比如学习资料、个人记录）都加密的话会引发员工的不满，导致系统推行困难、员工工作积极性降低，对企业文化造成不良的影响。 因此前沿科技认为文档加密应该力求做到尽量精确需要加密保护的文档的范围，让加密做到有的放矢。 根据标书所示，XX公司本期需要保护的电子文档格式为： 办公类：MS Word/Excel/PowerPoint、Adobe Acroreader、MS Project和Visio。 电路设计类Protel、Cadence、LabView。 机械设计类UG、ProE 、Catia 、SolidWorks、SolidEdge、CAXA、I-DEAS。 图形图像处理类：3DMax、Photoshop、Core Draw。 源程序类：VC/VB/Java等。 本期的要求几乎包括了所有主流的文档格式，在XX公司17个部门中各个部门对这些应用格式的应用情况各有不同，如：技术研究中心主要应用到设计类格式，而人事部、财务部主要应用到办公类格式的文档。这就决定了各部门所需要加密保护的文档格式各有不同，对不同格式文档的保密程度各有不同。 针对这一情况XX公司在标书中对加密提出了明确的要求，在标准书中指明要在加密功能上必须实现：由系统按照规则进行的自动加解密、由文档使用者进行选择所需加密文档的手动加解密，并且实现手动加解密与自动加解密的整合。要求自动加密和手动加密能够并存，即同一部门的不同用户可以分别采用自动加密和手动加密，不同的用户组也可以分别采用自动加密和手动加密两种混合模式。 文档权限控制需求 按照访问策略对用户群组或用户进行授权访问； 单独授权方式可以确定阅读文档的读者范围，限定用户群组或用户名； 可以设置只读、打印、编辑、复制等权限； 可以设定离线文档使用有效期限（如从YY年M月D日到YY年M月D日或X天）； 角色管理需求 用户管理： XX公司的用户数量众多，对员工的管理必须实现授权、日志、审计等功能落实到员工（员工账号），实现员工不管在哪台计算机上登录，其文档使用权限、行为日志记录始终一致。杜绝在