软件开发公司文件安全方案.docVIP

天津高和科技有限公司 PAGE PAGE 1 软件开发公司文件安全方案 天津高和科技有限公司 2013年7月目 录 TOC \o 1-3 \h \z \u 第一章 前 言 2 第二章 系统运行环境及构架 3 一、 硬件配置要求 3 1. 优盾服务器端程序的安装和配置 3 2. 优盾客户端运行环境 3 二、加密软件部署框架 3 第三章 需求分析与解决方案 4 一、 需求分析 4 1． 公司资料、源代码、图纸以及视频文件加密的需求 4 2． 对安全管理方面的需求 5 3． 对外交流的需求 5 4． 离线或异地工作的需求 5 5． 与ERP、OA等系统的集成 5 二、 解决方案 6 1． 文件的加密管理 6 2． 分组授权方案 6 3． 加密用户身份认证方案 8 4． 加密软件强制运行方案 8 5． 远程控制管理方案 8 6． 对外交流方案 9 7． 移动介质加密方案 9 8． 责任追溯方案 9 9． 离线工作方案 10 10． 与OA、ERP的集成 10 11． 升级与备份方案 10 第四章 应用效果 10 第一章 前 言 随着信息化的高速发展，为企业带来更高的工作效率和便利的同时，也带来了更多的安全隐患： 我们是设计公司，如果设计图纸的电子文档被人拿走了，该怎么办？ 我们是销售公司，多年的客户资料是我们的重要资产，如果销售人员带走了怎么办？ 我们是方案公司，我们制作的方案，希望还未付款的用户在有限制的情况下阅读，该怎么做？ 我们是软件公司，源代码就是一切，我们该怎么防止员工泄露或离职带走？ U盘和互联网都是泄密渠道，但是如果强行禁止，又影响工作，有没有更好的解决方案？ 我们公司的笔记本丢失了，不知道是否是被竞争对手偷窃，笔记本硬盘上有非常重要的公司资料，有没有办法让偷窃者无法看到这些资料？ 我们公司马上就要裁员了，但是我们担心被裁的员工会恶意拷贝或删除企业重要的资料，该如何防范？ 我们公司拥有多项专利技术，但是人的因素仍然是最不确定的因素，有没有比较根本的解决方案？ 为了保证文件的安全，我们已经购买了防火墙、网络管理软件、桌面管理软件，但是泄密事件仍在发生…… 从目前的技术看来，最好的解决方案只有一个，就是采用适用于企业的文件加密系统来加密重要的电子文档数据，被加密过的数据，无论通过何种渠道（如U盘、邮件、即时通讯工具等）带出企业，都无法使用。 第二章 系统运行环境及构架 一、 硬件配置要求 1. 优盾服务器端程序的安装和配置 OS Windows 2000/XP/2003/Vista/Win7/Win8 CPU Pentium ш 500Hz以上 占有内存空间 20M 使用硬盘空间 60M 数据库 优盾系统自带数据库 2. 优盾客户端运行环境 OS Windows 2000/XP/2003/Vista/Win7/Win8 CPU Pentium ш 500Hz以上 占有内存空间 5M 使用硬盘空间 20M 二、加密软件部署框架 优盾系统架构简单说明： 企业部门内部可以透明地（不需要输入密码）打开加密的文件，进行正常交互。 部门之间无法彼此打开加密文件。 通过各种渠道（邮件、U盘、即时通讯工具等）外发的文件如果没有通过正常的流程进行授权解密，接收者将无法打开。 部门之间可以通过加密共享获得查看的权限。 离线计算机仍然可以受到加密控制。 第三章 需求分析与解决方案 需求分析 对于软件开发公司来讲，企业内部的全部核心代码文档、图纸以及程序文档都是公司的绝对机密，一旦泄漏，将会给企业带来巨大的损失，因此需要一个有效的文件安全管理手段来防止文件非法流出企业。 公司资料、源代码、图纸以及视频文件加密的需求 公司的资料大部分都是office（*.doc，*.xls等类型）文档，因此office（word和excel文档）都必须设定强制加密。还有就是公司所做的一些演示文档，比如（*.ppt、*.pdf）文档也是公司重要的资料，所以也必须进行强制加密。 软件源代码（VS、VC、ECLIPSE、DELPHI、VB等）是公司的核心数据，一旦泄漏，会导致无可预估的经济损失，所以所有的源代码都必须进行保护。 图纸（CAD文件）、图片（BMP、JPG等）也是公司核心文件，必须进行保护。 视频文件也是公司的重要文件，需要进行加密。 对安全管理方面的需求 不同级别的领导和员工，应该有不同级别的机密文档查看权限； 加密软件开机自动运行、不可卸载、不可关闭； 可以远程查看客户机的加密软件是否正常安装、是否正常运行等； 通过详细的日志信息，便于责任追溯。 用户可以通过