【正文】 透明特性CDG不改變用戶的操作習(xí)慣、不增加用戶的操作負(fù)擔(dān)，用戶完全透明無感知。管理員可以隨時通過提供的管理界面查詢跟蹤系統(tǒng)操作或加密文檔的使用情況，審計記錄包括每一個系統(tǒng)操作或文件的應(yīng)用或使用過程，閱覽者使用文檔的全部操作（打開、修改、重命名、打印等動作均可被后臺捕獲并記錄）。2) 客戶端穩(wěn)定性及鍵壯性億賽通DLP產(chǎn)品客戶端是各項安全策略的執(zhí)行載體，其采用驅(qū)動層加密技術(shù)，驅(qū)動層加密技術(shù)是基于文件系統(tǒng)（過濾）驅(qū)動（IFS）技術(shù)，工作在系統(tǒng)的內(nèi)核層，受系統(tǒng)內(nèi)核穩(wěn)定機(jī)制保護(hù)，軟件穩(wěn)定性高。在應(yīng)用層控制方面：n 服務(wù)器與終端之間密鑰的傳輸采用加密方式，以防止密鑰被竊；n 本地密鑰也是以密文方式存儲，可確保密鑰本地存放的安全；n 數(shù)據(jù)在編輯使用過程中，剪切板內(nèi)容用加密方式進(jìn)行保護(hù)；n 對明文內(nèi)容提供拷貝粘貼、拷屏、拖拽等安全控制。6) 系統(tǒng)管理人員安全控制億賽通CDG產(chǎn)品的管理人員設(shè)置，是在組織架構(gòu)中定義各種角色并分配責(zé)任。2) 權(quán)限控制效率分析權(quán)限控制是主動授權(quán)加密，只對有需要的文檔進(jìn)行針對使用者的授權(quán)，對于效率的影響非常小。為了防止數(shù)據(jù)外發(fā)控制，需通過DLP系統(tǒng)的外發(fā)審批流程，從而最大限度的防止數(shù)據(jù)的流失，此時需要審批人員。2) 審計CDG能夠跟蹤記錄所有用戶的全部操作，實(shí)時查看系統(tǒng)的使用情況，實(shí)現(xiàn)最高的系統(tǒng)安全。第3章 項目實(shí)施建議 項目實(shí)施計劃此項目的實(shí)施與其他信息安全項目相比，帶有較大的工作量和項目風(fēng)險。工作序號項目階段項目任務(wù)時間（時間段，啟動日期為模擬時間）(單位：天/工作日)資源交付文檔1項目準(zhǔn)備階段項目啟動項目組配合安全意識培訓(xùn)資料、項目介紹、領(lǐng)導(dǎo)發(fā)言稿項目組成立項目組配合項目組成員名單項目辦公環(huán)境準(zhǔn)備項目組配合項目組辦公場所準(zhǔn)備、網(wǎng)絡(luò)條件準(zhǔn)備、相關(guān)硬件準(zhǔn)備2方案設(shè)計階段業(yè)務(wù)調(diào)研項目組配合組織：研發(fā)、營銷、供應(yīng)鏈、職能人員主要人員及領(lǐng)導(dǎo)訪談系統(tǒng)運(yùn)維管理規(guī)范與手冊方案制定3技術(shù)準(zhǔn)備階段技術(shù)測試技術(shù)測試、軟件環(huán)境，確定納入到CDG范圍中的應(yīng)用軟件；熟悉相關(guān)應(yīng)用系統(tǒng)和軟件操作人員協(xié)助軟件測試工作；依據(jù)技術(shù)測試結(jié)果，進(jìn)行產(chǎn)品功能差異分析，確定是否需要產(chǎn)品客戶化開發(fā)。主要工作為環(huán)境準(zhǔn)備和項目組人員名單的確定、啟動材料、項目計劃和召開啟動會議。2. 方案設(shè)計階段方案設(shè)計階段主要是針對濟(jì)南蘭光機(jī)電有限公司各部門的業(yè)務(wù)特點(diǎn)，展開業(yè)務(wù)調(diào)研；依據(jù)各部門的業(yè)務(wù)展開情況，深入了解業(yè)務(wù)運(yùn)作情況及重要文檔的使用情況、流轉(zhuǎn)情況及文檔安全保護(hù)需求，不僅為各業(yè)務(wù)部門設(shè)計合理的CDG安全解決方案，同時在此過程中推動規(guī)范相關(guān)的業(yè)務(wù)流程，使之合理化、流程化、規(guī)范化，統(tǒng)籌策劃和設(shè)計濟(jì)南蘭光機(jī)電有限公司全公司的CDG安全解決方案，此階段還會梳理出CDG系統(tǒng)相關(guān)的流程和規(guī)范。對于突發(fā)性問題，給予快速的反饋解決。2. 確定納入到文檔加密系統(tǒng)中的應(yīng)用軟件；3. 熟悉相關(guān)應(yīng)用系統(tǒng)和軟件操作人員協(xié)助軟件測試工作；4. 依據(jù)技術(shù)測試結(jié)果，進(jìn)行產(chǎn)品功能差異分析，確定是否需要產(chǎn)品客戶化開發(fā)。對于突發(fā)性出現(xiàn)的問題，給予快速的反饋解決。試點(diǎn)部署內(nèi)容部署周期__5___工作日前提條件（需要協(xié)助）1. 確認(rèn)試點(diǎn)部署的部門；2. 發(fā)放試部署通知；3. 用戶培訓(xùn)的組織工作；4. 協(xié)助推動客戶端的試部署工作。此階段主要工作為加密客戶端的安裝工作和相關(guān)的培訓(xùn)工作。防御風(fēng)險措施1. 結(jié)合實(shí)際的業(yè)務(wù)運(yùn)作及時調(diào)整文檔加密方案流程；2. 保持快速的問題響應(yīng)速度，對于出現(xiàn)的問題，首先保證用戶的正常工作，后續(xù)跟蹤問題的對應(yīng)解決，問題的處理進(jìn)度實(shí)時在項目組共享；3. 用戶培訓(xùn)工作。n 項目各階段輸出文檔的完整性；n 項目期間問題解決情況；n 項目期間個性需求的解決情況；n CDG系統(tǒng)的運(yùn)行情況。項目信息交流通報將形成如下資源存檔：《項目日進(jìn)度報表》、《項目周/月進(jìn)度報表》等。5. 項目測試環(huán)境使用規(guī)范管理為了能達(dá)到真實(shí)的測試效果、降低項目實(shí)施的技術(shù)風(fēng)險，項目測試環(huán)境應(yīng)盡量與業(yè)務(wù)部門實(shí)際環(huán)境一致或相近。產(chǎn)品運(yùn)抵安裝現(xiàn)場后，雙方共同開箱驗(yàn)收，按設(shè)備清單清點(diǎn)設(shè)備和隨機(jī)文件，并檢查設(shè)備外觀。安裝調(diào)測時使用的工具、設(shè)備由億賽通提供，通用工具由濟(jì)南蘭光機(jī)電有限公司協(xié)助解決。億賽通經(jīng)過近8年的摸索形成了一套從客戶真正需求的深度挖掘、根據(jù)不同客戶的管理模式和行業(yè)特點(diǎn)制定切實(shí)可行解決方案、多次現(xiàn)場測試調(diào)研、各種潛在風(fēng)險的分析評估與規(guī)避、形成完整的實(shí)施方案、制度及時效的培訓(xùn)計劃、嚴(yán)格的實(shí)施進(jìn)度和質(zhì)量控制，到定期回訪維護(hù)響應(yīng)和售后服務(wù)的完善、優(yōu)質(zhì)的服務(wù)體系。系統(tǒng)調(diào)試由億賽通負(fù)責(zé)，億賽通調(diào)試前提出完整的調(diào)試計劃并經(jīng)濟(jì)南蘭光機(jī)電有限公司確認(rèn)，包括系統(tǒng)調(diào)試的內(nèi)容、項目、指標(biāo)、方法和進(jìn)度，并提供相應(yīng)的儀器和工具。驗(yàn)貨時發(fā)現(xiàn)短缺、破損，由億賽通補(bǔ)發(fā)和負(fù)責(zé)更換。測試環(huán)境的生命周期應(yīng)從項目現(xiàn)場實(shí)施開始時進(jìn)行搭建，直至項目實(shí)施完畢、驗(yàn)收后，方可考慮撤出。項目例會將形成如下資源存檔：《項目周會議紀(jì)要》、《項目月階段會議紀(jì)要》等。1. 項目實(shí)施團(tuán)隊組成項目實(shí)施團(tuán)隊主要由項目總體負(fù)責(zé)、項目經(jīng)理、項目技術(shù)總負(fù)責(zé)、項目業(yè)務(wù)分析、項目技術(shù)支撐等成員組成。交付物1. 項目期間問題處理結(jié)果匯總表；4) 項目驗(yàn)收階段在本階段主要進(jìn)行項目的驗(yàn)收工作。推廣部署內(nèi)容實(shí)施周期__3___工作日前提條件（需要協(xié)助）1. 發(fā)放全面部署通知；2. 用戶培訓(xùn)