银行办公环境客户数据安全管理方案建议书.pdf

银行办公环境客户数据安全管理 方案建议书 目 录 1 项目背景4 1.1 项目背景 4 1.2 企业泄密风险 4 1.3 银行办公环境客户数据安全管理项目背景 6 1.4 银行办公环境客户数据安全管理项目网络现状和信息安全需求分析 6 2 防水墙产品介绍 6 2.1 产品概况 6 2.2 产品模块结构 7 3 防水墙数据防泄漏系统解决方案8 3.1 产品功能对透明加密管理的满足 8 3.2 产品功能对加密模式本地策略管理的满足 9 3.3 产品功能对多种加密模式管理的满足 10 3.4 产品功能对一文一密钥安全性管理的满足 12 3.5 产品功能对加密系统剪贴板管理的满足 13 3.6 产品功能对加密系统多种登录方式管理的满足 14 3.7 产品功能对出差笔记本防泄漏（加密客户端离网使用）管理的满足 14 3.9 产品功能对文件解密申请管理的满足 15 3.10 产品功能对密文明送文件外发控制管理的满足 18 3.12 产品功能对文件权限管理的满足 19 3.12.1 基于用户为脚色的文档权限控制20 3.12.2 基于文档为角色的自定义文档权限控制21 3.12.3 文档权限控制的精细化管理22 3.15 产品功能对基于B/S 应用服务器和防水墙系统融合方案的满足 24 3.16 产品功能对PDM、FTP 服务器和防水墙系统融合方案的满足 24 3.16.1 产品功能和应用服务器融合的原理25 3.16.2 产品功能和应用服务器融合的方案26 3.17 产品功能对文件交互管理的满足 28 3.17.1 分支机构和总部的交流28 3.17.2 产品功能对分支机构和供应商管理的满足30 3.18 产品功能对计算机外设管理的满足 30 3.18.1 终端外设管理范围30 3.18.2 外设管理在线、离线策略31 3.18.3 注册移动存储设备管理策略32 3.18.4 认证移动存储设备管理策略33 3.19 产品功能对服务器灾难恢复功能的满足 35 3.20 产品功能对审计功能的满足 36 3.20.1 对加密文件的各种操作行为进行审计36 3.20.2 对加密系统各种操作行为的自动预警式审计37 3.21 产品功能对系统管理功能的满足 40 3.21.1 防水墙加密系统三员分立管理模式40 3.21.2 防水墙加密系统系统管理员管理模式40 3.22 产品功能对安全性要求的满足 43 3.23 产品功能对客户端自我防护的满足 44 3.24 产品功能对加密客户端授权管理的满足 44 3.25 产品功能对客户端自动升级的满足 44 4 产品部署方法和部署效果45 4.1 部署方法 45 4.2 部署效果 45 4.2.1 法规的遵从45 4.2.2 管理的视角46 4.2.3 用户的视角46 5 服务器配置47 6 技术优势50 7 售后服务体系 51 7.1 系统售后服务内容 51 7.2 售后服务的关键是处理应急服务 52 7.3 售后服务流程 55 8 产品培训55 8.1 培训计划 55 8.1.1 培训对象 56 8.1.2 培训时间 56 8.1.4 培训师资 56 8.1.5 培训考核 57 9 项目实施57 9.1 项目实施流程 58 9.2 实施团队的特点 58 9.2.1 项目经理和实施组成员情况58 9.3 管理体系 60 9.4 风险管理 60 9.5 服务器、网络设备等硬件需求 61 9.6 技术指标 62