四川省农业机械设计院数据防泄密解决方案.doc

该【四川省农业机械设计院数据防泄密解决方案 】是由【小屁孩】上传分享，文档一共【31】页，该文档可以免费在线阅读，需要了解更多关于【四川省农业机械设计院数据防泄密解决方案 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:深圳市虹安信息技术有限公司项目负责:成都易佰科技有限公司密级:秘密版本信息: ,各单位越来越多地借助以计算机、互联网等先进技术为代表的信息手段,将企事业的经营及管理流程在线实现,所有业务数据经由系统处理,快速形成管理层所需商业智能,这样,电子文档就成为企事业单位信息的主要存储方式及企事业单位内、外部之间进行信息交换的重要载体。如何保护电子文档的安全问题,作为信息安全领域的一个重要内容,必将越来越受到重视。近年来,国内设计院所在科技建院、科技兴院和可持续发展的方针指导下,大力推进信息化建设,以信息化带动设计院的现代化,取得了瞩目的成绩。特别在远程异地办公、设计应用软件资产规模、三维设计技术推广应用和协同办公等领域,单位投入了大量的资金,逐步形成了一整套覆盖设计院各个业务和管理领域的信息化基础体系。在此基础上,安全作为信息化建设的重要一环,对于以知识成果为企事业单位重要效益来源的设计院所,尤显重要。,实现内部办公文档内容流转安全可控,实现文档脱离设计院管理平台后能有效防止文件的扩散和外泄,需要建立一套完善的文档安全管理系统,即对于设计院内部文档使用范围、用户权限、用户操作、文档流转进行控制管理,以防止文档内部核心信息非法授权阅览、拷贝、篡改。达到既防止文档外泄和扩散,又支持内部知识积累和文件共享的目的。内部的数据安全需从以下几方面解决:、安全的交流;、办公系统等数据的存储和使用安全;;,在办公终端、业务系统之间流转的安全;、合作伙伴等的数据交互安全;、存储介质的数据安全。.、设计图纸不可控,、移动存贮设备未有效管理,U盘、移动硬盘成最大泄密载体。、外发文件未审核,泄密后无法查找泄密途径。、外发文件不可控,存在设计理念被合作伙伴泄密或剽窃的可能。、文件提供给甲方后造成客户资源流失、、采用透明加密技术,可实现驱动级自动加密,不改变使用者任何操作****惯。如图4-、虹安DLP数据防泄密系统,具备完善的外发审批系统,多级审核模式,所有外发审核都由统一路径出去,保证了数据的安全审计。如图4-、强大的外设管理系统,能对移动存贮设备统一注册管理,保证外带的设备丢失后,里面的数据不外泄。如图4-、可制作可控的外发文档,能限制使用者的打开次数、能否复制、能否打印、能否抓屏等细小权限,很好地保护了外发出去的文档安全。图4-1透明加密示意图图4--3外设管理图4-、、、、概述深圳虹安DLP数据泄漏防护系统(以下简称:虹安DLP)是深圳虹安信息技术有限公司自主研发,拥有完全自主知识产权的DLP平台产品。它以密码技术为支撑,数据保密为核心,身份认证为基础,信息安全为目标。虹安DLP通过内核级加密技术,整合端点控制技术,有效防止任何状态(使用、传输、存储)的内部资料和智慧资产泄漏。虹安DLP的内核级加密技术和端点控制技术,能够在数据和文件使用时便对其进行自动加密,确保以任何方式泄漏的数据和文件均是密文,同时能够有效防止数据和文件通过任何非法操作和传输路径(如:截屏和另存、共享和外设、邮件、和移动存储设备)等方式泄漏,助你更好的管理数据存储、使用、传输的生命周期全过程,如图所示:虹安DLP防护数据存储、使用、传输概念图部署虹安DLP,使泄密者不合法就进不来,进来了也找不到,找到了也打不开,打开了也看不懂;没有审核发不出,带走了也没有用,相关操作有记录,出现情况跑不了……、系统架构虹安DLP数据泄漏防护系统包括服务端和客户端软件(含USBKEY),服务端可以是纯软件,也可以是硬件服务端的设备形式,软件硬件两种形式均支持多台同级服务器分布部署模式,系统整体架构图如下所示::证书密钥管理、策略库管理、系统管理、日志记录、外部存储设备管理、用户管理等功能。服务器端通过向客户端下发管理策略,客户端再根据相关策略来执行相应的加密保护动作。可以适应不同企业对不同数据文档的保护。同时也接收客户端上传的操作日志。虹安DLP服务端功能模块图服务端控制台基于通过Web方式登陆管理。若放宽登录限制,只要能上网,即可登录服务端控制台进行配置操作。