四川省农业机械设计院数据防泄密项目解决方案.docx

密级：秘密 版本信息：Verl.O 2011.08 省农业机械 数据防泄密 方案书 f 1 HongAn 虹安 厂家名称：市虹安信息技术 项目负责：易佰科技 第错误 第错误！未定义书签。页 第4页 第5页 第6页 第8页 第9页 第9页 第12页 第14页 第17页 第20页 第一章背景介绍 第二章方案目标 第四章省农业机械网数据泄密风险分析 第四章解决方案 第五章系统分析 第六章技术概述 6.1 系统简介 核心技术介绍 产品技术优势 第七章典型案例 第八章厂家介绍 第一章背景介绍 随着企事业单位全面信息化时代的到来， 各单位越来越多地借助以计算机、 互联网 等先进技术为代表的信息手段， 将企事业的经营及管理流程在线实现， 所有业务数据经 由系统处理，快速形成管理层所需商业智能，这样，电子文档就成为企事业单位信息的 主要存储方式及企事业单位、外部之间进行信息交换的重要载体。 如何保护电子文档的 安全问题，作为信息安全领域的一个重要容，必将越来越受到重视。 近年来，国所在科技建院、科技兴院和可持续发展的方针指导下，大力推进信息化 建设，以信息化带动的现代化，取得了瞩目的成绩。特别在远程异地办公、设计应用软 件资产规模、三维设计技术推广应用和协同办公等领域，单位投入了大量的资金，逐步 形成了一整套覆盖各个业务和管理领域的信息化基础体系。 在此基础上，安全作为信息 化建设的重要一环，对于以知识成果为企事业单位重要效益来源的所，尤显重要。 第二章方案目标 为提高部数据的安全性，实现部办公文档容流转安全可控，实现文档脱离管理平台 后能有效防止文件的扩散和外泄， 需要建立一套完善的文档安全管理系统， 即对于部文 档使用围、用户权限、用户操作、文档流转进行控制管理，以防止文档部核心信息非法 授权阅览、拷贝、篡改。达到既防止文档外泄和扩散，又支持部知识积累和文件共享的 目的。部的数据安全需从以下几方面解决： 1.确保部与外部之间重要电子文档的畅通、安全的交流； 2?保障各应用、办公系统等数据的存储和使用安全； 3?保障终端数据的离线安全； 4?保障电子文档整个生命周期，在办公终端、业务系统之间流转的安全； 5.解决与外协人员、合作伙伴等的数据交互安全； 6?保障移动设备、存储介质的数据安全。 第三章省农业机械网 数据泄密风险分析 3.1泄密分析 1. 1、设计图纸不可控，部存在泄密风险 3. 1. 2、移动存贮设备未有效管理， U盘、移动硬盘成最大泄密载体。 3. 1. 3、外发文件未审核，泄密后无法查找泄密途径。 3. 1. 4、外发文件不可控，存在设计理念被合作伙伴泄密或剽窃的可能。 3. 1. 5、文件提供给甲方后造成客户资源流失、部人员私自将文件带走后造 成客户流失 泄密分析图 第四章解决方案 4. 1、采用透明加密技术，可实现驱动级自动加密，不改变使用者任何操作习惯。如图4-1 4. 2、虹安DLP数据防泄密系统，具备完善的外发审批系统，多级审核模式, 所有外发审核都由统一路径出去，保证了数据的安全审计。如图 4-2 4. 3、强大的外设管理系统，能对移动存贮设备统一注册管理，保证外带的 设备丢失后，里面的数据不外泄。如图 4-3 4. 4、可制作可控的外发文档，能限制使用者的打开次数、能否复制、能否 打印、能否抓屏等细小权限，很好地保护了外发出去的文档安全。 iAl CTOEO ￡+黑』 iAl CTOEO ￡+ 黑』 i 公交Al甕文） Mi If ord 立档 3Z KB 垂编自动完成加密过程，无需任何手功擁作 图4-1透明加密示意图 图4-2 文件外发审请 内外通用模式的移动存储便用权限 内外通用模式的移动存储便用权限 —秽动存储授机一＜ ( 柜絶访间 」 c覺读不齋帝 ) ( 只读解戟 D ( 自动加帑 ) ( 不观制 D (不蹙栓開建可解密) 全閱加密 応★缶商金并爲T | 式化无法使用 ； 图4-3外设管理 图4-4外发文件制作 5.1、业务流程图 玲輪1 5.2、系统功能图 管理员 第五章系统分析 同菖艸找斤土咗甘殊童着.具留凄嚴 盍要花单宜外療锁用 番詐詡羅零鳶灣?切和刊皿 冋JS外璇 ◎电殖 即有授理丼毘F耗宜宿抿阳 *rfl/war^ 左档核加需后*孑认只誉在单a^HJTJf ■ %培 w ?网路覧査 番鬱需羅麴忑灣? |￡ 科盍外劇如誓廉空宿”具留读嚴吉要在单橙畀轿便用 至统雪理 密码管琏 升级包W瑾 uffa 一靈娩用户*理 一系瓯敦抵a邕G imp ■%培 交隸*1 :邮 同査第霊 ?111^ 帝侵用1■密型??舁世梶 ifift丈口不?界■ 本地共事 醤谨艸谡簾畴 内帅网通用 貼火壻控制 雑动外设眾甯—i . ra.. . RMifffi 藥略管理 tztft筲理 外设^珂