0公司數(shù)據(jù)泄漏防護項目技術(shù)建議方案-wenkub
2023-05-28 05:27:14 本頁面
【正文】 C、ERP等)可進行無縫結(jié)合，在實現(xiàn)加密控制的同時，不影響原有信息系統(tǒng)的處理流程和內(nèi)部結(jié)構(gòu)，也不改變?nèi)我庥脩舻氖褂昧?xí)慣；CDG還可以控制通過任意途徑到達終端(系統(tǒng)下載、共享拷貝、自主創(chuàng)建)的涉密數(shù)據(jù)全部強制加密，用戶在終端使用透明；同時也可以根據(jù)公司安全需要實現(xiàn)將加密文檔上傳到指定存儲服務(wù)器自動解密，無需人為參與。屬于強制保護范疇的文檔，另存為依然強制加密保護，只允許在加密數(shù)據(jù)間進行內(nèi)容的粘貼、拖拽，防止對加密數(shù)據(jù)的屏幕拷貝、打印及允許打印時帶水印等。數(shù)據(jù)完整性風(fēng)險主要有：病毒破壞、意外斷電、保存死機、人為破壞等。未安裝億賽通客戶端的計算機無法查閱加密文檔，需要與外部用戶交流時，將加密文件解密成明文外發(fā)，也可登錄外發(fā)管理平臺以密文的形式外發(fā)?？蛻舳嗽诮拥桨踩呗院螅咏饷懿僮髟诮K端完成，在內(nèi)部以密文的形式流轉(zhuǎn)。結(jié)合內(nèi)容防拷貝、防拖拽、防打印、防拷屏等訪問控制技術(shù)，形成成熟的數(shù)據(jù)防泄露解決方案(簡稱：透明加密系統(tǒng)，DLPSmartSec)，其技術(shù)實現(xiàn)如下圖所示： SmartSec技術(shù)實現(xiàn)SmartSec的顯著特征為：加密強制性、使用透明性、保密徹底性、應(yīng)用無關(guān)性、靈活拓展性。為了實現(xiàn)對核心研發(fā)數(shù)據(jù)的全生命周期保護，DLP方案將從數(shù)據(jù)源頭開展控制，通過數(shù)據(jù)加密來實現(xiàn)安全防護，策略應(yīng)用效果如下圖所示： 策略應(yīng)用框架圖主要策略應(yīng)用如下：n 透明加密：實現(xiàn)對核心數(shù)據(jù)的強制加密和透明使用，如對OFFICE文檔、PDF文檔、結(jié)構(gòu)圖（二三維圖紙）等進行加密防護；n 解密審批：實現(xiàn)明文外發(fā)需求業(yè)務(wù)支撐；n 離線審批：實現(xiàn)離線辦公需求業(yè)務(wù)支撐；n 內(nèi)容控制：實現(xiàn)對明文內(nèi)容的安全防護，如內(nèi)容復(fù)制粘貼、拷屏、打印、拖拽等。27 / 24第2章 技術(shù)解決方案通過對核心信息進行現(xiàn)狀分析和風(fēng)險評估，形成DLP方案總體設(shè)計思路。各組織、部門、使用者按實際需求，合理的權(quán)限利用；③應(yīng)用靈活。方案中將針對客戶關(guān)注的文檔安全性、便捷性制定一整套功能完備的解決方案，防止信息外泄。 目前濟南蘭光機電有限公司核心信息均以明文方式存儲于各終端和應(yīng)用系統(tǒng)中，并根據(jù)業(yè)務(wù)需要，通過業(yè)務(wù)平臺、網(wǎng)絡(luò)、便攜終端(筆記本)等進行數(shù)據(jù)傳遞、存儲和使用。為提高內(nèi)部信息管理的安全性，實現(xiàn)文檔內(nèi)容流轉(zhuǎn)安全可控，能有效防止文件的擴散和外泄，需要建立一套完善的電子文檔安全管理系統(tǒng)，即對于公司內(nèi)部電子文檔，就其使用范圍、用戶權(quán)限、用戶操作、文件流轉(zhuǎn)進行控制管理，以防止文檔內(nèi)部核心信息非法授權(quán)閱覽、拷貝、篡改。濟南蘭光機電有限公司數(shù)據(jù)泄漏防護(DLP)項目技術(shù)方案建議書 目錄第1章 項目概述 6 6 6 6第2章 技術(shù)解決方案 8 8 8 8 8 9 12 13 15第3章 項目實施建議 19 項目實施計劃 19 項目管理 26 項目實施分工協(xié)調(diào) 28第1章 項目概述在Internet高速發(fā)展的背景下，企業(yè)信息化也得到了空前的繁榮。達到既防止文檔外泄和擴散，又支持公司知識積累和文件共享的目的。 1) 從數(shù)據(jù)形態(tài)上n 核心信息在全生命周期過程中均為明文電子文檔形式存儲，存在輕易復(fù)制性和不可完整追溯性問題；n 明文信息在業(yè)務(wù)流轉(zhuǎn)過程中，體現(xiàn)的歸屬權(quán)不清晰問題；n 因業(yè)務(wù)需要，將核心信息發(fā)出內(nèi)部環(huán)境使用導(dǎo)致的信息安全問題；2) 從安全意識上n 核心信息通過郵件、業(yè)務(wù)平臺誤發(fā)送泄密問題；n 核心信息未按標(biāo)準(zhǔn)流程和保密歸檔隨意傳遞給外部泄密問題；n 競爭對手、黑客通過欺騙、仿冒或其他途徑惡意竊取核心信息泄密問題。u 通過導(dǎo)入信息加密管理和權(quán)限控制，實現(xiàn)以下重要目標(biāo)：①文件加密。根據(jù)業(yè)務(wù)實際情況進行結(jié)合、使對文檔靈活的管理。n 對核心文檔進行全生命周期保護；n 核心文檔只能在受控范圍內(nèi)被指定授權(quán)人員使用，非授權(quán)用戶不能篡改文檔內(nèi)容，不能隨意打印，不能隨意拷貝，不能截屏，未授權(quán)外帶禁止使用；n 核心文檔受控后，文檔所有使用行為均可審計；n 不改變研發(fā)用戶原有工作習(xí)慣、不增加用戶工作負擔(dān)、不限制用戶的正常操作行為，在保證用戶原有業(yè)務(wù)模式的情況下，不影響用戶的工作效率，讓用戶在安全的環(huán)境中無感知的處理各種研發(fā)業(yè)務(wù)。1. 文檔透明加密系統(tǒng)采用文件過濾驅(qū)動技術(shù)，通過實時攔截文件系統(tǒng)的讀/寫請求，對文件進行動態(tài)跟蹤和透明加/解密處理。其實現(xiàn)效果如下圖： 數(shù)據(jù)加密效果圖 系統(tǒng)部署物理架構(gòu)圖文檔安全管理（CDG）系統(tǒng)為ClientServer結(jié)構(gòu)與BrowerServer結(jié)構(gòu)相結(jié)合。對加密文檔的內(nèi)容可控制拷貝粘貼、拷屏、另存等操作。可對內(nèi)部核心數(shù)據(jù)進行細?；瘷?quán)限控制，防止核心文檔在內(nèi)部隨意擴散。為了能保障受控信息的存儲和使用安全，安全終端提供了數(shù)據(jù)自動備份機制，用戶在使用任意受控文檔時，文檔安全管理系統(tǒng)將自動備份當(dāng)前操作文檔，目前最多對同一文檔提供兩個備份信息，該備份信息可滾動存儲在本地，也可根據(jù)設(shè)定自動備份存儲到指定服務(wù)器中。n 靈活拓展功能CDG系統(tǒng)采用通用化設(shè)計路線，其技術(shù)特點為不過多依賴上層應(yīng)用，也就是說和上層應(yīng)用無關(guān)，這樣的技術(shù)理念為企業(yè)后續(xù)的安全新需求和新應(yīng)用打開了方便之門，企業(yè)應(yīng)用的升級和拓展基本無需改動CDG的任何環(huán)節(jié)，只需要在服務(wù)器上推放一組或多組安全策略，就可以實現(xiàn)企業(yè)全部應(yīng)用需要；同時CDG的靈活策略組合技術(shù)和簡單明了的操作步驟，為企業(yè)的安全個性需求提供了有力保障。n 智能
公司管理相關(guān)推薦
鄂ICP備17016276號-1