应用方案-展信公司会展管理信息系统的应用方案.docxVIP

PAGE 1 应用展信公司信息系统的应用方案 2019年9月10日 一、方案目标: 展信会展信息管理系统是根据当前数据安全管理需求而开发的一套高性能、高可靠、高安全和低成本的展信会展电子信息安全保护产品，为用户提供展信会展文档集中存储、文档集中管理、文档本地安全存储、文档防泄密控制、文档备份、文档安全外发等强大安全管理功能，具有安全、易用、易管理的特点，为网络内的展信会展文件提供安全存储、管理和防泄密控制服务。 二、方案内容： 展信会展信息管理系统是在文档全生命周期内保证文档的安全和防泄密。在管理方式上，系统提供客户端工具管理和WEB端管理两种方式。其主要功能如下： 档集中安全管理： 实现对文档的集中加密存储和安全管理功能，对集中存储的文档进行全生命周期的安全防护和管理，包括：在线编辑、文件可控共享、文件授权、版本控制、文件检索、文件外发管理等。 文档本地安全管理: 安全盘中的文件都进行加密存储，阅读进程在访问安全盘中文件时进行透明加解密，同时安全防护内核受控阅读进程，防止打开的文件内容被通过各种渠道泄密出去。 文件终端安全防护： 在用户终端打开的展信会展文件都将被终端的安全防护内核控制，通过安全盘防护内核的控制，安全受控文件将被限制在安全盘内，同时查看安全盘文件内容时无法通过打印、拷屏、内容复制粘贴、拖拽、屏幕取词、网络发送等方式泄密出去。 安全认证控制： 系统采用数据加密传输、存储技术，通过加密认证方式来确保数据在传输、存储过程的安全。采用双管理员相互制衡管理机制，修改用户密码和删除用户数据都需要行政管理员认证。 文档自动备份： 通过客户端备份引擎，将终端的展信会展文件定时的备份到服务器上，防止因终端系统崩溃造成数据的丢失。 强大日志审计功能： 系统对于任何用户的文档操作、登录情况、系统管理员操作等都有日志记录。系统管理员可查看文件操作日志和登录日志，审计管理员可查看各种操作日志，并对日志进行查询、删除等操作。 三、方案参与者： 服务端文件加密存储技术： 对存在服务端的文件进行加密存储，以保证即使管理员有权限直接操作服务器上的文件，即使服务器上的文件被非法窃取，对方也无法正常阅读其中的加密内容。 数据传输加密技术： 所有发生的文件传输过程（包括上传和下载过程）均采用SSL传输加密协议进行传输。 本地安全盘存储技术： 本地安全盘是一种采用虚拟映射盘技术虚拟出来的安全磁盘，存储入到安全盘中的文件就像进入沙箱一样进行安全防泄密防护文档防泄密控制技术：采用自主开发的防泄密内核对存储在本地安全盘中的文件访问进行防泄密控制，防泄密内核分文件存储控制和进程操作控制两部分内容。 四、方案实施方式： 凡是涉及敏感信息的文件，凡是需要可控使用的文件，都可以使用展信会展信息管理系统，具体包括以下行业： 政府：不对外公开，需要限定部门或个人阅读、编辑、复制、打印权限的公文、统计数据、市政规划等。 军队：涉及国防安全的军事情报、重要文件、技术前瞻性分析等保密性文档。 金融业：客户的重要文档，企业自身的重要文件。 制造/设计业：设计图纸、商业计划、财务预算等重要资料。 知识型企业：调查报告、咨询报告、招投标文件、研发代码、专利等重要内容。 基于RFID技术的展信会展信息载体管理系统解决方案 一、用户需求分析 用户为国家保密单位，下面简称为A单位，位于北京的办公楼内部有大量展信会展信息，以光盘、闪存盘、移动硬盘、笔记本电脑等为载体存储，如何管理使用好这些信息载体，防止窃密事件的发生，同时又不影响单位正常的办公秩序，是用户最为迫切的需求。通过本系统的应用，主要实现如下功能： （一）、建立数据库，实现方便快捷统计、管理信息载体。 （二）、用物理控制的方法实现对信息载体的防控，任何信息载体必须通过审批程序后才能获准被带出办公楼。 （三）、一旦目标载体在未经许可的情况下带出办公楼时，能够即时触发报警，内保人员相应采取措施。 根据以上需求，在本方案中，采用新一代物料跟踪与信息识别的RFID（无线射频识别技术）技术的应用，建立展信会展信息载体管理系统，在技术先进性与使用便捷性等方面，均具有很强的优势。 RFID展信会展信息载体管理系统的方案设计 1、RFID技术简介 RFID即无线射频识别，是兴起于20世纪90年代的一项自动识别技术。一个典型的RFID系统由射频电子标签、读写器或阅读器以及天线三部分构成。它集编码、载体、识别与通讯等多种技术于一体的综合技术，主要原理是利用无线电波对一种标记媒体进行读写、识别的过程，非接触性是它明显特征。在实际应用中，读写器将特定格式的数据写入RFID标签，然后将标签附着在待识别物体的表面。读写器亦可无接触地读取并识别电子标签中所保存的电子数据，从而实现对物体识别信息的远距离、无接触式采集、无线传输等功能。 2、RFID技术应用