企业或单位加密传输安全系统-3月28日.docVIP

大中型企业或事业单位加密传输 安全解决方案 北京海泰方圆科技有限公司 2010年3月目录 1 前言 5 2 系统需求 7 2.1 应用需求 7 2.1.1 功能需求 7 2.1.2 部署要求 7 2.1.3 兼容性要求 7 2.1.4 其他扩展功能 7 2.2 安全需求 8 2.2.1 网络安全需求 8 2.2.2 边界传输安全 8 2.2.3 计算环境安全 8 2.2.4 PKI/CA基础设施的安全 9 2.2.5 物理安全 9 2.2.6 管理和运行安全 9 3 系统特色 9 3.1 符合企事业单位信息传递的需要 9 3.2 符合国家密码政策 10 3.3 综合采用各种安全机制，形成纵深防御 10 3.4 解决了敏感信息文件在网上传输的安全性问题 11 3.5 具有直接而显著的经济效益 11 4 系统解决方案 11 4.1 系统架构 11 4.2 系统部署与组成 13 4.2.1 系统部署方式1 13 4.2.2 系统部署方式2 14 4.2.3 系统组成 14 4.1.3客户端 16 4.3 系统功能 16 4.3.1安全登录 16 4.3.2文件发送、接收 16 4.3.5文件回执 17 4.3.6档案管理 18 4.3.7权限控制 18 4.3.8消息管理 19 4.3.9信息管理 20 4.3.10个人管理 20 4.3.11公告管理 21 4.3.12电子签章系统 21 4.3.13文件保险柜系统 22 4.4 系统性能 24 5 系统功能特点 24 5.1 系统稳定可靠 24 5.2 符合国家标准 26 5.3 适合不同的用户模式 26 5.4 简单易用 26 5.5 先进性 27 5.6 高扩展性 27 6 项目实施与培训 28 6.1 项目管理方法 28 6.2 实施流程 28 6.3 组建实施小组 29 6.4 硬件设备安装与调试 29 6.5 软件系统安装与调试 30 6.6 系统数据的准备与初始化 30 6.7 培训方式和方法 30 6.8 培训计划 31 6.9 培训内容 31  前言 大中型企业或事业单位部门与部门之间，部门与人员之间，人员与人员之间，总部与分支机构之间等都存在频繁的数据传输，这些数据包括内部的通知、通告、发文、数据资料、科研成果、市场分析等内容，某些信息还具有比较强的敏感性，如科研成果、市场信息、财务报表、发展规划、销售业绩、公司或企事业单位的战略或策略等，许多单位采用互联网邮件明文传送，或者采用加密邮件（采用压缩+密码的方式），基本无安全可言： 基本无安全保障的企业或事业单位之间的数据传输 当涉及十分重要的信息时，则采用机要文件传输的方式，效率较低、成本较高；一些单位采用了VPN加密技术实现了分支机构与分支机构之间的安全，但是只能解决公网传输的安全性问题，无法解决信息到桌面的安全性问题；特别是一些笔记本电脑外出时，其安全问题都不容易解决（采用VPN的方案虽然可以，但是比较复杂）。如下图所示： 采用VPN手段保障的企业或事业单位之间的数据传输 下表列出了目前在解决大中型企业或事业单位信息传输时的一些措施及问题分析： 手段 安全隐患 文件压缩密码 有现成的破解软件可以破解 采用VPN 1、VPN网关到桌面明文传输，导致信息泄露 2、移动客户端部署VPN比较复杂 3、VPN部署比较昂贵 北京海泰方圆科技有限公司根据企事业单位在信息传输过程中的实际需求，遵循国家规定的安全加密算法，解决了企事业单位分支机构与分支机构之间，计算机与计算机之间的点到点的安全问题，将安全延伸到了桌面，完全满足了企事业单位的信息安全传输的需求。 系统需求 应用需求 功能需求 系统具有完备的功能，能够满足企事业单位文件发送、接收、回执、消息公告、档案保存等各种功能； 系统具有完善的管理功能，包括权限控制，人员管理等各种功能； 系统既是一个完整独立的系统，同时也是一个安全系统，能够满足互联网或专网信息安全传输的系统，遵循相关的安全标准，经过了相关主管部门的鉴定和认可； 部署要求 系统简单好用，容易上手； 系统部署简单，成本较低； 系统对客户端的要求低，能够在目前绝大多数PC终端上运行，使用该系统不会导致更大的基础设施建设成本； 兼容性要求 系统所采用的硬件和软件能够和现有的系统相结合，如和Office办公软件相结合； 其他扩展功能 系统能够结合当前信息发展的趋势，提供安全文件柜、电子签章、短信通知等各种功能，简单易用。 安全需求 网络安全需求 企业的科研成果、市场信息、财务报表、发展规划、销售业绩、公司或企事业单位的战略或策略等信息对公司正常运行和发展至关重要，这些信息在网络传输时（无论是在局域网内还是广域网传输），都要保障数据的机密性、完整性和不可否认性； 网络的安全能够保障企业总部与分支机构