Chinasec设计院内网安全解决方案 管理资料.docVIP

Chinasec设计院内网安全解决方案 管理资料 近年来，国内设计院所在科技建院、科技兴院和可持续发展的方针指导下，大力推进信息化建设，以信息化带动设计院的现代化，取得了瞩目的成绩， 【用户特征】 存在大量设计文件、勘测数据等价值信息需要重点保护，特别是勘测数据已纳入国防战略信息范围，需要重点防护; 为客户提交的设计文件比较大，且设计院各个专业部门的软件专业性强，数量非常多; 院内信息系统采取了一些安全措施并建立了一定的安全管理制度，专业设计部门网络与Inter隔离，敏感数据交换有专人负责; 设计文档本身就是产品，销售给用户后需要对文件的流转进行使用控制。 【需求分析】 从设计院所的人员构成、业务流程和数据的流转特征等方面分析，设计院内网安全体系建设需要重点关注以下几方面的需求： 1、 数据外带的控制。作为竞争性智力产品，设计院形成的设计图纸和相关文档重点关注的是文件在客户、合作伙伴流转过程中如何实现有效的访问权限控制并杜绝恶意的成果剽窃行为， 2、 计算机认证控制、服务器访问授权;设计院所有共享设计素材和设计成果，统一保存在共享服务器，需要对服务器访问授权进行统一安全管理。 3、 计算机大容量专业数据文件的存储保密