银行数据防泄密平台方案建议书.pdf

银行数据防泄密平台 方案建议书 目录 1 技术解决方案4 1.1 项目背景 4 1.2 企业泄密风险 4 1.3 XXX 银行关于认证部文档安全管理系统采购项目背景 5 1.4 XXX 银行关于认证部文档安全管理系统采购项目网络现状和信息安全需求分析 5 2 山丽防水墙数据防泄漏系统解决方案 7 2.1 产品功能对透明加密管理的满足 8 2.2 产品功能对加密模式本地策略管理的满足 9 2.3 产品功能对多种加密模式管理的满足 10 2.4 产品功能对一文一密钥安全性管理的满足 12 2.5 产品功能对加密系统剪贴板管理的满足 13 2.6 产品功能对加密系统多种登录方式管理的满足 13 2.7 产品功能对出差笔记本防泄漏（加密客户端离网使用）管理的满足 14 2.8 产品功能对文件解密申请管理的满足 15 2.9 产品功能对密文明送文件外发控制管理的满足 18 2.10 产品功能对文件权限管理的满足 19 基于用户为脚色的文档权限控制20 基于文档为角色的自定义文档权限控制21 文档权限控制的精细化管理22 2.11 产品功能对基于B/S 应用服务器和防水墙系统融合方案的满足 24 2.12 产品功能对PDM、FTP 服务器和防水墙系统融合方案的满足 24 产品功能和应用服务器融合的原理25 产品功能和应用服务器融合的方案26 2.13 产品功能对文件交互管理的满足 28 分支机构和总部的交流28 产品功能对分支机构和供应商管理的满足29 2.14 产品功能对计算机外设管理的满足 30 终端外设管理范围30 外设管理在线、离线策略31 注册移动存储设备管理策略31 认证移动存储设备管理策略32 2.15 产品功能对服务器灾难恢复功能的满足 34 2.16 产品功能对审计功能的满足 35 对加密文件的各种操作行为进行审计35 对加密系统各种操作行为的自动预警式审计36 2.17 产品功能对系统管理功能的满足 39 防水墙加密系统三员分立管理模式39 防水墙加密系统系统管理员管理模式40 2.18 产品功能对安全性要求的满足 42 2.19 产品功能对客户端自我防护的满足 43 2.20 产品功能对加密客户端授权管理的满足 43 2.21 产品功能对客户端自动升级的满足 43 3 产品部署方法和部署效果44 3.1 部署方法 44 3.2 部署效果 44 3.2.1 法规的遵从44 3.2.2 管理的视角45 3.2.3 用户的视角45 4 技术优势45 5 售后服务体系46 5.1 系统售后服务内容 46 5.2 售后服务的关键是处理应急服务 48 5.3 售后服务流程 50 6 产品培训50 6.1 培训计划 50 6.2 培训对象 51 6.3 培训时间 51 6.4 培训师资 51 6.5 培训考核 52 7 项目实施52 7.1 项目实施流程 52 7.2 实施进度安排 53 7.3 风险管理 55 1 技术解决方案 1.1 项目背景 2012 年 1 月 16 日，中国互联网络信息中心(CNNIC)发布《第29 次中国互联网络发展状况 统计报告》，报告显示，截至2011 年12 月底，中国网民规模突破5 亿，达到5.13 亿。 网民的生活、信息交流、办公已经无法离开互联网； 基于网络的工作、创新、仿真、制造、管理已经是当代企业生存的必要条件。 但因为国际、国内企业之间的进一步加剧、各个国家保护产权创新的力度和范围大有不同， 基于个人或者企业的信息泄密事件时时在发生中…… 其中，超过80%是由内部员工故意或无