美祺计算机系统安全管理计划.docVIP

信息保安监察系统方案 万博科技 8地址：汕头市科技西路6号高新区软件园6楼B01（国家863软件计划孵化器广东粤东基地、广东软件园粤东分站、汕头高新区软件园、汕头高新技术孵化基地） 电邮： HYPERLINK mailto:wbkj@ wbkj@ 电话：0754－8944481、2895606 2702227 传真：321322 第 PAGE 1/7页 信息保安监察系统 计算机信息安全系统 方案书 汕头高新区万博科技有限公司 2006年10月 计算机信息安全系统方案 （信息保安监察系统） 系统简介 随着企业计算机信息系统的使用，企业信息（包括很重要的信息）都存贮在计算机上，方便员工使用企业信息为企业生产和经营服务，创造很大的经济效益。同时也带来了一些企业信息的安全隐患。员工很容易复制、拷贝企业信息，甚至将其外带出去。 企业信息在企业占着越来越重要的地位，企业重要的信息关系着企业的生命，企业的存亡。一旦企业重要信息泄露出去，被竞争对手掌握，给企业造成的损失将是巨大的。 为此，汕头高新区万博科技有限公司为解决企业信息的安全隐患问题，开发了一套计算机信息保安监察系统，使企业计算机信息在各个端口的进出都在企业管理者的监控之中。即保证的企业计算机信息为企业服务的顺畅，又防止和监控非法使用企业信息的行为，防止企业重要信息的外泄，保证企业的信息安全，最大限度保护企业的利益。 系统特色 为企业计算机信息的进出，设置一整套信息保安检察系统。相当企业的信息门卫，不合法的信息不能进入，企业信息不能非法外泄。 系统全面完善。所有计算机进出信息的端口，都在监控之中。 系统操作简便。只要设置一台服务器做为监控机，所有计算机的信息进出都在监控之中。 系统不影响正常工作使用计算机信息，几乎没有觉察。 分系统模块设置，企业可以根据需要任意选择搭配。 系统功能 外设管理系统（U盘锁） 目的：防止从U盘泄露企业机密。 功能：通过一台控制管理机，能够及时迅速扫描和掌握内网中计算机的数量，可以彻底清查内网中所有计算机，清扫管理死角；能够提供拨号阻断功能，可以使管理人员备有强制性管理手段以便随时对付违规拨号上网行为；能够提供禁用USB移动存储即禁用U盘（而不禁用USB接口，打印机、鼠标可用，也可以全部禁用）、禁用光驱、禁用软驱等功能，可以使管理人员备有强制性管理手段以便随时对付可能的失泄密隐患。 网络计算机监视系统（企业保镖） 1、共享文件监视 目的：防止非法访问网络上共享文件，和从共享文件上泄密。 功能： 对访问网络上其它计算机（包括其它计算机的共享文件夹以及映射到本地的网络驱动器）的操作进行记录。 记录的内容包括计算机名、操作时间、操作类型、文件所在的位置以及该记录上传到服务器的时间。 作为管理员负责对整个网络的互相访问情况进行管理，查看是否有非授权访问行为，特别是对于有重要文件资料的服务器或者特定计算机。 对于个人如果发现自己的文件有被改动、删除等情况，也可以进行查询，查看这些访问来自什么地方。 2、U盘文件监视监控 目的：既保证可以在工作上使用U盘，又可以防止非法使用U盘，和从U盘上泄密。 功能： 这里的U盘文件实际上代表所有的便携式即插即用存储设备，如U盘，移动硬盘等。 对通过U盘进行文件拷贝的操作进行记录。记录的具体内容包括进行操作的计算机名、接入U盘时间、操作类型、文件的位置、文件的内容等。 对U盘这类设备的使用采取允许使用，但是必须将使用情况做一个记录，防止非法使用。 3、光盘刻录监视 目的：既保证可以在工作上使用刻录机，又可以防止非法使用刻录机，和从刻录机上泄密。 功能： 对客户端计算机的刻录机刻录的文件进行记录，具体内容包括刻录计算机的名称、插入光盘的时间、文件的名称、文件的内容说明、文件的用途说明、操作人员、批准人员、刻录时间以及服务器接收到记录的时间。 刻录工具确实给实际工作带来了很大的方便，但是必须得到妥善的管理，否则将可能造成严重的损失。 4、敏感文件监视 目的：既保证在工作上可以查看、操作重要文件，又可以防止非法查看、操作重要文件，保障企业的重要文件不泄露。 功能： 将特定的文件类型设置为敏感文件，当这样的文件在任何一台被监控的计算机上操作的时候就会被记录下来，包括新建，改名，删除，拷贝等操作。 记录的内容包括计算机名称、操作时间、操作类型、文件位置、记录上传到服务器的时间。敏感文件的文件类型可以由用户根据需要进行设定，只有符合敏感文件设定条件的记录才会出现在敏感文件中。 敏感文件通常是指对企业具有重要价值的文件，包括技术文档、管理文档、经营信息以及其它能够直接或者间接为企业收益的文档。 5、文件打印监视 目的：防止非法打印文件，监视和防止从打印机上泄密。 功能：