【正文】 象（可能是文檔、繪圖工具，或者是聊天工具、郵件等）時 ，能夠自動截獲，并根據(jù)設(shè)置的策略決定攔截還是放行。 可攔截的工具包括：其他非涉密文檔、郵件正文、網(wǎng)頁、即時聊天工具等。 硬件安全防護系統(tǒng) 設(shè)計 主要是 根據(jù)管理員設(shè)置的安全策略，有效控制終端的所有可能造成泄密的硬件端口 ，從粗細兩種粒度去實現(xiàn)控制的要求。 存儲設(shè)備準入認證 對市面上任何一款移動存儲設(shè)備，必須經(jīng)過服務(wù)器認證以后，才可接入內(nèi)網(wǎng)終端計算機；并且可以指定只允許接入特定的計算機 ；已授權(quán)的設(shè)備不可在外部環(huán)境使用，防止通過存儲設(shè)備造成泄密。 資產(chǎn)的完備性 資產(chǎn)管理 系統(tǒng)秉承深厚的技術(shù)底蘊，使用多種技術(shù)手段偵測網(wǎng)絡(luò)資產(chǎn)，通過包括 SMBIOS ， DMI(桌面管理接口 ),CIM（通用信息模型）， WMI(微軟桌面管理接口 )，注冊表，總線硬件驅(qū)動程序等等方式讀取資產(chǎn)信息，從而保證獲取的資產(chǎn)是最完整的。 詳細的報告 資產(chǎn)管理 系統(tǒng)擁有強大的 報告 功能，資產(chǎn)報告和查詢緊密集成，可以在查詢界面直接生成報告視圖或者在報告界面直接選擇并導(dǎo)入現(xiàn) 有查詢 條件 。 2. 批量解密 當(dāng)企業(yè)正式使用本系統(tǒng)后，所有機密文檔均是以密文形式存在，如果需要發(fā)送文檔到外協(xié)，可以使用批量解密功能對這些文檔進行解密處理。用戶可以選擇待分發(fā)的文檔，然后根據(jù)獲取的分發(fā)計算機指紋信息規(guī)定只能在特定的計算機才能打開，同時制定分發(fā)文檔的 瀏覽、打印、復(fù)制、截屏、修改、更名、另存等 權(quán)限 ， 設(shè)定文檔的使用期限。 終端實時在線狀態(tài)監(jiān)控 在控制臺可以實時查看終端的在線狀態(tài)，包括終端的 IP、 MAC、用戶 信息、登錄時間等，便于管理員實時獲取終端的使用狀態(tài)。實時掌握文件流向。將安全事故責(zé)任到人，避免出現(xiàn)問題互相推諉。 終端系統(tǒng)防止非法卸載 客戶端系統(tǒng)防止非法卸載，只允許通過控制臺授權(quán)，或者插入主 KEY 后才允許卸載。 第五章 系統(tǒng)實施方案 項目的組織 在項目的建設(shè)過程中涉及的主要任務(wù)有 本項目 系統(tǒng)軟件 安裝調(diào)測和日常維護及重要商品監(jiān)管系統(tǒng)等。 ? 乙方項目 經(jīng)理 乙方項目組是由乙方 負責(zé)人 牽頭，對項目進行全面的管理。 ? 質(zhì)量管理 乙方為了保證項目的質(zhì)量而設(shè)置的，其主要職責(zé)是對項目開發(fā)過程進行時時的質(zhì)量監(jiān)控。 ? 測試組 測試組對于整個項目的實施都需要做質(zhì)量監(jiān)督和測試工作。 第六章 公司介紹與成功案例 天喻 公司簡介 武漢天喻信息產(chǎn)業(yè)股份有限公司成立于 1999 年 8 月，由其前身華中軟件公司改制而成，主要股東華中 科技大學(xué)產(chǎn)業(yè)集團等。 多年來，天喻公司一直堅持 “ 自主研發(fā)、技術(shù)創(chuàng)新 ” 的發(fā)展戰(zhàn)略，依托于華中科技大學(xué)的人才和技術(shù)資源優(yōu)勢，致力于數(shù)據(jù)安全產(chǎn)品及解決方案，與數(shù)據(jù)安全相關(guān)的附件產(chǎn)品、增值服務(wù)的研發(fā)，不斷提高軟件和系統(tǒng)的自主開發(fā)能力，形成了一 支穩(wěn)定的高素質(zhì)專業(yè)團隊，在智能卡操作系統(tǒng)和信息安全、大型應(yīng)用軟件、增值業(yè)務(wù)系統(tǒng)開發(fā)與集成等領(lǐng)域取得行業(yè)領(lǐng)先實力和豐碩成果。 面向未來，天喻公司將本著 “ 敬奉八方客戶，追求至尊品質(zhì)，融匯頂尖科技，邀聚四海英才 ” 的企業(yè)文化理念，以卓越的技術(shù)和優(yōu)質(zhì)的產(chǎn)品，竭誠為客 戶提供最細致的服務(wù)，不斷提高客戶滿意度，追求與客戶的共同進步！ 天喻 公司產(chǎn)品 主營業(yè)務(wù)方向 ? 數(shù)據(jù)安全產(chǎn)品及解決方案 ? 與數(shù)據(jù)安全相關(guān)的附件產(chǎn)品、增值服務(wù) 產(chǎn)品表現(xiàn)形態(tài) ? 卡產(chǎn)品 ? 安全移動存儲產(chǎn)品 ? 軟件產(chǎn)品 ? 增值服務(wù)產(chǎn)品 主要產(chǎn)品 通信智能卡系列產(chǎn)品 金融智能卡系列產(chǎn)品 政府應(yīng)用 增值服務(wù) 安全產(chǎn)品 天喻 SIM 卡（ GSM網(wǎng)絡(luò)用戶識別智能卡） EMV 遷移解決方案 工商行政信息管理系統(tǒng) 農(nóng)信通 虎御 內(nèi)網(wǎng)安全管理 系統(tǒng) 天喻 UIM 卡（ CDMA網(wǎng)絡(luò)用戶識別智能卡） 電子錢包 /電子存折 農(nóng)村社保信息管理系統(tǒng) 校訊通 天喻 小強 天喻小靈通 SIM卡（ PHS 網(wǎng)絡(luò)用戶識別智能卡） 借記 /貸記卡 城鎮(zhèn)社保、醫(yī)療卡 工商增值服務(wù) 龍符 eWandu 天喻 3G USIM 卡（ 3G 網(wǎng)絡(luò)用戶識別智能卡） 高速公路不停車收費系統(tǒng) 稅控卡 /稅控盤 移動數(shù)字 城市 天喻 OTA 平臺 加油卡系統(tǒng) 城市一卡通 零售通 天喻 公司資質(zhì) ? 全國工業(yè)產(chǎn)品（ IC 卡和讀寫器）生產(chǎn)許可證 ? 稅控 IC 卡和讀寫器生產(chǎn)許可證 ? 國家商用密碼產(chǎn)品生產(chǎn)定點單位 ? 國家商用密碼產(chǎn)品銷售許可證 ? 信息產(chǎn)業(yè)部計算機信息系統(tǒng)集成二級資質(zhì) ? 湖北省高新技術(shù)企業(yè)、重點軟件企 業(yè) ? 通過 ISO9001 質(zhì)量管理體系認證 ? 通過 ISO14001 環(huán)境管理體系認證 虎御內(nèi)網(wǎng)安全系統(tǒng)成功案例 ? 哈爾濱鍋爐廠 ? 特變集團沈陽變壓器廠 ? 重慶地理信息中心 ? 重慶宗申摩托集團 ? 深圳布藝科技 ? 湖北工商行政管理局 ? 福州審計局 ? 總后檔案安全管理系統(tǒng) ? IFCP 安全體系建設(shè) ? ?? 。與此同時，積極開拓國際市場，產(chǎn)品已銷往歐洲、美洲、非洲和東南亞地區(qū)。 天喻公司的迅速發(fā)展，匯集了一大批高層次人才，其中具有博士學(xué)位的 15名，碩士學(xué)位的 70 余名，本科以上學(xué)歷員工占公司員工總數(shù)的 85%以上。在測試完成后，提交嚴格完備的測試報告。同時對功能模塊與業(yè)務(wù)需求進行對照，保證項目方向的準確性。在協(xié)調(diào)雙方關(guān)系的同時，對項目中的業(yè)務(wù)及技術(shù)問題進行及時的判斷，及時解決問題，同時合理調(diào)配人力資源對項目的進度和質(zhì)量進行 控制。具體組織架構(gòu)見下圖： 人員安排 ? 人員安排 項目崗位 人 數(shù) 人員級別 項目經(jīng)理 1 工程經(jīng)理、系統(tǒng)分析員 技術(shù)專家 1 行業(yè)經(jīng)理、技術(shù)經(jīng)理 項 目 領(lǐng) 導(dǎo) 小 組甲 方 項 目 經(jīng) 理 乙 方 項 目 經(jīng) 理技 術(shù) 專 家 組 質(zhì) 量 管 理 組開發(fā)組測試組實施組支持與培訓(xùn) 軟件開發(fā)組 8 系統(tǒng)分析員 1 人 系統(tǒng)設(shè)計師 1 人 高級程序員 2 人 中級程序員 4 人 質(zhì)量管理組 1 1 人 實施組 1 專業(yè)人員 1 人 測試組 4 高級測試工程師 1 人 測試工程師 3 人 技術(shù)支持及培訓(xùn)組 1 高級產(chǎn)品工程師 1 人 主要職能 ? 項目領(lǐng)導(dǎo)小組 項目領(lǐng)導(dǎo)小組由甲乙雙方的項目經(jīng)理及各主要職能部門的負責(zé)人參加，主要職責(zé)是對項目的總體需求、進度、質(zhì)量等問題進行全面的管理和控制，協(xié)調(diào)甲乙雙方在項目實施過程中出現(xiàn)的問題，使項目能保質(zhì)保量的順利完成，同時項目領(lǐng)導(dǎo)小組負責(zé)項目的驗收工作。 終端服務(wù)防停 客戶端系統(tǒng)服務(wù)以系統(tǒng)級服務(wù)注冊，同時在內(nèi)核層自動攔截用戶有意和無意的停止操作，確保服務(wù)能夠正常運行。 審計日志查詢與統(tǒng)計 在控制臺可查詢的日志包括： 1. 終端硬件端口使用情況 2. 終端 移動存儲設(shè)備使用情況 3. 控制臺 文件批量加解密信息 4. 終端文件操作記錄，如創(chuàng)建、訪問、修改、 另存、 復(fù)制、移動、刪除等 5. 終端文件打印記錄 對這些審計日志，管理員可以選擇導(dǎo)出、清空等維護操作。 管理員只要查看日志，就可以監(jiān)視所有用戶的操作。 移動存儲設(shè)備使用監(jiān)控 記錄 U 盤 （移動存儲設(shè)備） 在每臺電腦上的文件操作的情況 。 分發(fā)文檔使用 文件接收方執(zhí)行安裝包，自動生成一個密盤，可以在密盤里閱讀分發(fā)的涉密文檔，該涉密文檔一旦脫離密盤自動變成密文，不可使用；文檔的 瀏覽、打印、復(fù)制、截屏、修改、更名、另存等 權(quán)限依然被嚴格控制； 一旦超過 使用期限 ，該系統(tǒng) 執(zhí)行自動銷毀程序，連同密盤和密盤內(nèi)的涉密文件一同銷毀，充分起到安全保障。 計算機指紋可以由 CPU 序號、主板信息、網(wǎng)卡信息組成。 文件外發(fā)系統(tǒng) 設(shè)計 為解決企業(yè) 向外分發(fā)涉密文檔的需求，系統(tǒng)提供了解密后明文發(fā)送和密文發(fā)送兩種方式供用戶選擇。當(dāng)客戶端系統(tǒng)的任何資產(chǎn)發(fā)生變化時，管理員可以通過警 報設(shè)置獲得配置變化的詳細信息（比如管理員對客戶端的物理內(nèi)存大小、 IP 地址或登錄名變更設(shè)定警報以進行監(jiān)控），在下次客戶端進行資產(chǎn)掃描時，該警報會實時反映到管理員端。本系統(tǒng)能夠收集所有的計算機軟硬件資源，如：所轄客戶端的計算機的 BIOS 參數(shù)內(nèi)容、 CPU 類型、內(nèi)存數(shù)量、系統(tǒng)信息、操作系統(tǒng)版本、已安裝的軟件等。 存儲設(shè)備控制 控制使用移動存儲設(shè)備 ， 防止泄露企業(yè)機密信息 ，可控制硬件端口包括： 軟盤 、 光盤 、 U 盤 、 移動硬盤 、 存儲卡 等。 7. 涉密文檔防止 Office 粘貼板造成泄密 用戶正常情況下打開 Office 系列產(chǎn)品的粘貼板工具，可以監(jiān)控到系統(tǒng)粘貼板所有的動作，從而造成泄密。 4. 涉密文檔防止 OLE 文件對象插入 當(dāng)用戶試圖在一個明文文檔中使用 OLE 文件對象插入一個密文文檔時， 能夠自動在內(nèi)核層截獲，并根據(jù)設(shè)置的策略決定是攔截還是放行 。 對于已打開的密文文檔，無論是通過“另存為”其他格式的文件，還是“另存”到網(wǎng)絡(luò)上其他未安 裝加密驅(qū)動的計算機中，均是密文保存 。 應(yīng)用程序 版本 辦公軟件類 MICROSOFT WORD MICROSOFT OFFICE 2020 MICROSOFT EXCEL MICROSOFT OFFICE 2020 二維 CAD AUTOCAD AUTOCAD 2020 、 AUTOCAD 2020 、 AUTOCAD 2020 、 AUTOCAD 20 AUTOCAD 20 AUTOCAD 2020 浩辰 CAD 浩辰 CAD 20 浩辰 CAD 20 浩辰 CAD 2020 緯衡 CAD 緯衡 CAD 20 緯衡 CAD 2020 CAXA電子圖板 CAXA電子圖板 2020 三維 CAD PRO/E PRO/E 2020 、 PRO/E WILDFIRE 、 PRO/E WILDFIRE 、 PRO/E WILDFIRE AUTODESK 3DMAX 3DMAX 、 3DMAX 、 3DMAX 、 3DMAX SOLID EDGE SOLID EDGE V1 SOLID EDGE V1 SOLID EDGE V CAXA實體設(shè)計 CAXA 實體設(shè)計 2020 UG UG NX 、 UG NX 、 UG NX 、 圖像處理