实施准备阶段Agile-XXXX项目启动会议.ppt

项目组联系方法 办公地点 天工楼405室 联 系 人 赵　健 联系电话 023QA * * * * * TEL: 0512 FAX:0512 文档加密项目介绍 项目实施步骤及计划 项目组织及团队 试点工作计划 Agenda 项目目标概述 长安汽车文档加密项目系采用敏捷科技文档安全卫士软件（DG）建立覆盖长安汽车核心研发部门的文档加密系统，对长安汽车研发体系内的关键图文档数据文件进行加密保护，为长安汽车核心商密提供必要技防措施，防止数据泄密。 项目建设阶段 长安汽车文档加密项目将分三期进行： 一期（本期）建立文档加密系统核心系统； 覆盖汽研院总院重庆范围内的设计类终端。 二期建立文档加密系统分系统； 覆盖汽研院总院全国范围内的设计类终端。 三期延伸至核心战略供应商； 覆盖海外研究院的设计类终端。 如今长安汽车失泄密事件也时有发生，尤其是汽研院产品设计数据更是成为防护的重点。 现阶段汽研院采用了控制上网、封闭端口、控制权限等“通道控制”技术手段对文档进行保护同时，也大大降低了员工的工作效率和文件交流及协同工作的便捷性。 需要引进“控制数据本身”的加密技术手段，在加强数据保护的同时，释放一定范围内的“通道控制”，以提高工作效率。 通道控制 数据控制 项目需求 项目范围及内容 一期项目建设范围是长安汽车工程研究院，主要建设内容包括： 部署DG文档加密系统； 建立内部文档安全集成技术环境； 建立外部文档交换协同安全通道； 建立文档安全制度及规范； 项目技术实现 一期项目采用敏捷安全卫士加密软件（DG），对汽研院关键部门及流程范围内的文档进行加密管理，建立汽研院范围内的DG环境，并与现有权限管理及数据通道控制类技术手段进行集成，形成基于加密技术为核心的整体数据保护技术体系；通过敏捷安全卫士外发软件（FD）建立外部文档交换和协同数据安全工作环境。 项目技术原理 项目技术框架（内部） 项目技术框架（外部） 项目预期成果 一期项目的预期效果是在汽研院内部构建了基于敏捷安全卫士文档加密环境（“DG环境”），确保设计文档在全生命周期（包括在创建、浏览、编辑、归档、分发、销毁等操作）都处于DG系统的保护之下，防止数据泄密。同时在加强数据保护的前提下，一定程度释放数据控制通道，提升工作效率。 单位内部透明使用 合法 出口 密文外发 明文外发 合法离网脱机 非法 出口 竞争对手窃密 员工离职拷贝 内部不当行为 系统漏洞失密 设备丢失 非法脱机 合法离网正常使用 非法离网表现为乱码 乱 码 项目预期成果 文档加密项目介绍 项目实施步骤及计划 项目组织及团队 试点工作计划 Agenda 项目实施总体策略 文档加密项目作为长安汽车整体数据安全工作的一个重要组成，长安汽车与敏捷科技项目启动一次会议确定了以下总体策略： 集团层面的重要性定位； 严密的项目组织和管理； 总体规划，分阶段部署； “以点带面”的实施路线； “从宽到严”的策略导入； 兼顾控制与效率的平衡； 文档内部控制与外部交流的协同； 项目实施的方法 按照敏捷实施方法（AIM），结合长安汽车实际和项目管理经验，制定具体的项目实施步骤和计划。 AIM（Agile Implementation Method）实施方法是敏捷科技根据数据安全卫士系列产品特点，总结近千家用户实施过程经验形成的一套标准实施规范。应用该规范可有效降低实施风险，减少实施成本，缩短实施周期，提高实施质量 项目实施的方法 工具与文档 风险及控制 方法与计划 08年3月17日 08年7月11日 项目 准备 小规模 验证 全面 推广 总结 验收 项目启动会议 组建项目组 制定项目计划 软硬件的调研 应用数据分类 加解密策略制定 管理员培训 运行环境搭建 测试及演练 系统部署大会 原价处试点 一中心设点 试点验收总结 客户端配置检查 全面安装客户端 用户使用培训 管理制度发布 加密策略启用 加密策略优化 项目运行跟进 用户使用辅导 系统目标评估 项目文档汇总 验收报告编制 项目自验收 项目验收会议 2011年11月18日 2012年2月30日 2012年元旦前 2012年春节前 项目实施过程及计划 维护阶段 合同 文档加密项目介绍 项目实施步骤及计划 项目组织及团队 试点工作计划 Agenda 业务支撑组 项目建设 领导小组 保密保障组 IT技术组 质量检查组 项目组织结构 项目组成员及职责 组 长：朱华荣 副组长：马军 长安汽车 敏捷