KDS数据解决方案002.doc

Xxx有限公司 数据防泄密方案 完整、彻底地解除重要数据泄密威胁 用一万的努力，防止万一的发生 —— 希拓公司宣 希拓科技有限公司 2010-2-24 目 录 1. 数据防泄密需求 2 2. 希拓防泄密方案的价值及实施效果 3 3. 希拓数据防泄密解决方案KDS简介 5 4. 希拓防泄密方案KDS的产品优势 5 5. 实施 7 6. 售后服务介绍 10 7. 关于希拓 11  数据防泄密需求 背景 当前信息化的普及，使得“数据”的安全越来越关系企业的生死存亡，但是，传统信息安全领域主要关注由于外部入侵或外部破坏导致的数据破坏和泄漏，对于企业网络内部的信息泄漏（如内部人员泄密或其他未授权人员直接接入内部网络导致的泄密等），却没有引起足够的重视。显然，对于企业内部的信息泄密，上述这些传统手段显然无法起到有效的预防和控制作用。 由于内部网络泄密的事件时有发生，而且给企业和机构带来的损失也越来越大。此外，信息盗窃事件的主谋已经不再单纯是网络黑客和恶意程序，更多的数据信息是被企业和机构的内部员工所泄漏。与传统的外部盗窃相比，这种来自内部的恶意泄露更具有针对性，给企业造成的损失更大。宁波市江东盛丰钢塑管制造厂金华市水轮机厂浙江蓝天环保高科技股份有限公司浙江凯恩特种材料股份有限公司设备科副科长杭州鑫富药业股份有限公司浙江巨化股份有限公司胡某某及东阳野风塑胶有限公司安全管理策略和管理流程但策略的执行和监控等多个方面存在很大的缺陷。例如：在，可能需要公司内外的人员通过电子邮件、演示文稿、电子表格或文档的形式来共享机密，当然每个人都担任不同的角色，从而对机密数据也就有不同的访问和使用权限。这种信息的公开性就给数据的泄漏造成了巨大的威胁，但是公司最具价值的信息又不能被封锁或拒绝流通。这就需要公司的人员在不影响公司竞争优势的前提下，采取积极的措施深刻理解和解决机密流失的问题。防火墙、访问控制、网关过滤等技术，能够控制用户准许或拒绝访问机密数据。但这些技术对用户不能提供更加细分化的策略权限控制，也就是说它们不能限定用户具体的使用权限这种静态的提供全部或零权限的安全工具已经不能满足当今动态的业务需求了。希拓是企业级用户的数据。它不但能够对Office、CAD等任意格式的电子文档及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和备份保护。确保企业的机密数据只能被经过授权的人，在授权的应用环境中（例如企业内部），在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来。 通过实施希拓数据防泄密方案，企业可以有效杜绝机密信息泄漏和窃取事件的发生，保护企业的核心竞争力，将企业管理的执行力度深入到数据信息的具体应用层面，从而推动企业的发展。KDS综合优势 架构 希拓数据防泄密方案保护过程涉及机密文件的创建、编辑、传输、共享、销毁等多个环节，能够出色适应多种IT架构，降低企业的硬件投入成本。并且，希拓数据防泄密方案具有平滑的升级功能，可以跟随企业IT规模的发展而不断升级。 技术 希拓数据防泄密方案采用的是基于Windows系统底层的驱动级数据加解密技术，所有加密、认证、备份等安全操作过程均在系统后台完成，用户在 实施前后不会有任何的体验差异，与 Windows 的操作过程完全相同。 支持 由于加密技术是一个存在较大技术壁垒，以及较高服务壁垒的领域。企业在实施数据加密相关的解决方案后，如果得不到提供商有力的支持和维护，局面危险。作为中国者，获得了来自客户的广泛认可。KDS技术优势 的总体设计充分考虑了各类企业各种不同的实际需求和安全策略，并且考虑了其当前各环节管理中数据处理的安全性和便利性。在设计中融入基于模块化设计的思想，使整个系统具有高度的可扩展性和可定制性。与各企业已有的基础业务系统良好结合。同时在设计中使用可扩展的设计方式，为系统将来的扩展提供了一个良好的基础。 是采用可扩展的系统结构设计研发完成的支持Windows的各类安全性 运用了PKI安全认证技术解决系统中所涉及的授权问题、加密问题。系统整个架构可以容纳各种安全协议，适应系统结构的各种变化。 同时系统中的安全管理模块可帮助各级企业，根据各部门的不同权限，设置严密的文件安全策略，保证机密文件及数据的使用安全。 其次，作为信息安全产品，从传输通道安全－密钥不能被截获、本地安全－不能被轻易破解、备份文件安全－即使系统管理员也不能随意查看等各个环节都体现着系统的安全性。 稳定性 在的设计和实现中，我们推行按照软件工程标准体系和ISO9001的软件质量标准体系、软件能力成熟度模型CMM来进行产品开发和实施过程，确保系统的标准化。同时基于在信息安全方面的丰富经验，设计本系统采用模块化设计，可以根据企业的实际需求增加或减少模块。无论用户的需求发生何种变化，本