0公司數(shù)據(jù)泄漏防護(hù)項目技術(shù)建議方案-免費閱讀
【正文】 雙方協(xié)商制定項目實施進(jìn)度表，億賽通負(fù)責(zé)按項目實施進(jìn)度表進(jìn)行實施。原則上所有的策略和業(yè)務(wù)流程均必須在測試環(huán)境中完全測試通過后，方可進(jìn)行一定規(guī)模的實施部署；所有二次開發(fā)的新模塊或補丁均需在測試環(huán)境中完全測試通過，方可進(jìn)行全面升級。 項目管理為了保障項目實施的高效性和準(zhǔn)確性，制訂項目管理原則，用于規(guī)范整個項目實施過程。其中培訓(xùn)工作尤為重要，主要包括以下方面：n CDG運維管理流程培訓(xùn)；n CDG業(yè)務(wù)處理流程、工具使用培訓(xùn)；n CDG管理員崗位操作流程、工具使用培訓(xùn)；n CDG系統(tǒng)維護(hù)人員的崗位培訓(xùn)培訓(xùn)。交付物1. 基本功能測試結(jié)果匯總表2. 集成性測試結(jié)果匯總表2) 試點部署階段試點部署階段是展開全面部署前期最為關(guān)鍵的一個階段。交付物1. 文檔安全系統(tǒng)運維管理規(guī)范與手冊a. 文檔安全支撐系統(tǒng)的日常維護(hù)要求、數(shù)據(jù)管理要求、日常備份和審計數(shù)據(jù)提取工作流程b. 文檔安全平臺的維護(hù)人員崗位規(guī)范和相關(guān)流程c. 文檔安全系統(tǒng)的安裝、策略配置指導(dǎo)手冊d. 文檔安全產(chǎn)品日常維護(hù)手冊e. 文檔安全產(chǎn)品客戶端安全、使用、問題解決指導(dǎo)手冊f. 常見問題處理指導(dǎo)2. 蘭光機電DLP有限公司解決方案（含特殊應(yīng)用解決方案）1) 技術(shù)準(zhǔn)備階段技術(shù)準(zhǔn)備階段是與方案設(shè)計階段同時進(jìn)行的，此階段主要是在實施部署前完成加密系統(tǒng)與濟南蘭光機電有限公司現(xiàn)有的網(wǎng)絡(luò)環(huán)境、系統(tǒng)環(huán)境的無縫融合。n 環(huán)境準(zhǔn)備：辦公環(huán)境、服務(wù)器、測試電腦；n 項目組人員名單：此項目組成員；業(yè)務(wù)調(diào)研期間部門參與訪談人員名單；技術(shù)準(zhǔn)備階段參與軟件集成測試人員名單。為了保障方案的成功實施，我們將此項目分為六大階段（項目準(zhǔn)備階段、方案設(shè)計階段、技術(shù)準(zhǔn)備階段、試點部署階段、推廣部署階段、項目驗收），并細(xì)化每個階段的工作并對其中存在的項目風(fēng)險進(jìn)行控制。3) 內(nèi)部部門交流方式的影響在濟南蘭光機電有限公司內(nèi)部，同時安裝CDG系統(tǒng)并且加解密策略配置相同的電腦，它們之間可以相互打開對方的加密文件，因此保證安裝了CDG系統(tǒng)的研發(fā)內(nèi)部信息無障礙交流。產(chǎn)品采用“三權(quán)分立”原則規(guī)定文檔管理權(quán)、系統(tǒng)管理權(quán)、日志審計權(quán)，在這種分權(quán)管理制度中，可有效確保文檔、系統(tǒng)和日志的分別管理和控制，完全滿足對不同角色的責(zé)任分配和制衡。同時產(chǎn)品使用了防卸載、防刪除等多種功能手段，防止非授權(quán)的卸載操作，系統(tǒng)健壯性好。部署CDG安全終端后，用戶無需進(jìn)行任何使用培訓(xùn)就可以在安全終端保護(hù)下處理日常業(yè)務(wù)，安全終端將智能的在后臺完成數(shù)據(jù)的加密和解密，與用戶無關(guān)。當(dāng)由于不可抗拒因素導(dǎo)致數(shù)據(jù)出現(xiàn)異常時，安全終端可立即給用戶提供備份數(shù)據(jù)，將風(fēng)險降到最低。在內(nèi)部環(huán)境中，文件以密文存儲或流轉(zhuǎn)。加密的安全性主要取決為加密算法和密鑰強度，目前采用的加密算法為RC4，密鑰長度最大可達(dá)512位，完全可以滿足企業(yè)級用戶的安全需求。達(dá)到“多方適應(yīng)，技管結(jié)合，兼顧現(xiàn)狀”的系統(tǒng)應(yīng)用機制；④ 審計報表。3) 從忠誠度上n 內(nèi)部員工為了商業(yè)目的，違反保密規(guī)定主動泄漏核心信息引起的泄密隱患。隨著信息時代的來臨和信息化產(chǎn)業(yè)的成熟，企業(yè)也越來越重視自身信息化的發(fā)展，提高公司的管理能力、工作效率。實現(xiàn)盜走了，拿走了，沒法用；操作簡單，應(yīng)用方便，現(xiàn)場無痕；②權(quán)限控管?？蓪?nèi)部核心數(shù)據(jù)進(jìn)行細(xì)?；瘷?quán)限控制，防止核心文檔在內(nèi)部隨意擴散。CDG服務(wù)器負(fù)責(zé)系統(tǒng)的維護(hù)和管理，系統(tǒng)劃分系統(tǒng)管理員、終端管理員、日志管理員等多種角色，系統(tǒng)管理員負(fù)責(zé)終端的管理、用戶和組織結(jié)構(gòu)的劃分和維護(hù)、日志的查看、安全策略的制定，日志管理員負(fù)責(zé)日志的維護(hù)和報表輸出，終端管理員是二級管理員，負(fù)責(zé)部門的終端維護(hù)和加解密策略的分發(fā)。n 數(shù)據(jù)完整性保護(hù)安全終端的核心為數(shù)據(jù)加密，任何受控數(shù)據(jù)一旦加密，原則上會改變該數(shù)據(jù)的原有結(jié)構(gòu)，即使在前端對用戶完全透明；數(shù)據(jù)內(nèi)部結(jié)構(gòu)一旦發(fā)生改變，就會帶來數(shù)據(jù)使用的安全性問題，即數(shù)據(jù)完整性如何保障。用戶主動授權(quán)，只加密需要加密的數(shù)據(jù)權(quán)限精確控制，可以防止數(shù)據(jù)的二次權(quán)限擴散。1. 實施后安全性評估1) 加密算法、密鑰及加密方式安全性億賽通的DLP產(chǎn)品主要采用的加密算法是RC4，此算法在國際上廣泛流行使用，其安全性和可靠性是經(jīng)過長期的實踐檢驗得到各界廣泛認(rèn)可的。5) 服務(wù)器（數(shù)據(jù)庫）安全性億賽通CDG產(chǎn)品安裝部署后，與系統(tǒng)相關(guān)的數(shù)據(jù)主要存放于數(shù)據(jù)庫，其中有用戶的登錄名、登錄密碼、安全策略等，這些數(shù)據(jù)均以加密方式后臺存放，解決數(shù)據(jù)后臺存儲安全問題。4. 實施后對用戶工作模式的影響1) 原有工作模式影響分析CDG運行在操作系統(tǒng)的底層，CDG的動態(tài)加解密是以文件過濾驅(qū)動程序的方式進(jìn)行實現(xiàn)的，通過應(yīng)用層和內(nèi)核層相互配合的實現(xiàn)方式，不僅能提供更高的安全性，而且不改變原有用戶工作模式。從而需要專職的審計人員。用戶培訓(xùn)資料；試部署問題、處理結(jié)果匯總表、 FAQ 5推廣部署階段推廣部署發(fā)放全面部署通知；用戶培訓(xùn)的組織工作；客戶端安裝協(xié)助工作。風(fēng)險分析1. 流程、規(guī)范、解決方案制定不當(dāng)會造成加密系統(tǒng)應(yīng)用與工作效率的沖突；2. 產(chǎn)品功能差異分析未充分結(jié)合濟南蘭光機電有限公司現(xiàn)有的系統(tǒng)功能特點，會影響后期加密系統(tǒng)的運行，進(jìn)而影響工作效率。2. 加密系統(tǒng)跟濟南蘭光機電有限公司現(xiàn)有的應(yīng)用系統(tǒng)結(jié)合不當(dāng)會較大改變用戶操作習(xí)慣，影響到正常的工作效率。防御風(fēng)險措施1. 對于可能存在的技術(shù)問題，首先應(yīng)在前期的模擬環(huán)境中充分測試，借助在以往案例中的經(jīng)驗盡量規(guī)避；2. 對于出現(xiàn)的技術(shù)問題，保持快速的響應(yīng)速度，整理問題表格，詳細(xì)記錄問題描述，快速跟進(jìn)問題解決；3. 用戶培訓(xùn)，讓員工正確認(rèn)識文檔加密系統(tǒng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1