公司保密系統(tǒng)建設(shè)方案(完整版)
【正文】 用信息，出現(xiàn)敏感或密級(jí)文件時(shí)，進(jìn)行預(yù)警和阻斷。公司目前雖已配備涉密計(jì)算機(jī)用于處理核心商業(yè)秘密，但并未對(duì)核心技術(shù)材料采取針對(duì)性的技防保密措施，存在較大的失泄密風(fēng)險(xiǎn)，因此迫切需要對(duì)核心技術(shù)涉密資料進(jìn)行分級(jí)管理和防護(hù)。 嚴(yán)格控制涉密文件的外發(fā)流程。 （3）有效控制對(duì)核心技術(shù)涉密文檔的非法操作。 （2）滿足公司35年業(yè)務(wù)發(fā)展需求，系統(tǒng)至少支持500以上并發(fā)用戶使用。 （1）科技信息部根據(jù)實(shí)際情況，對(duì)關(guān)鍵技術(shù)人員創(chuàng)建的電子文檔采取不同加密手段，包括自動(dòng)加密（所有文檔新建或修改后即加密）、智能加密（根據(jù)關(guān)鍵字或者表達(dá)式等自動(dòng)識(shí)別文檔內(nèi)容，并進(jìn)行加密）、人工加密（用戶手動(dòng)選擇加密等級(jí)和查閱范圍）或者混合方式加密。防止通過(guò)ole對(duì)象插入功能將文件插入到未加密的文件中，防止抓取加密文檔中的部分內(nèi)容后直接發(fā)送出去。 對(duì)涉密文件的外發(fā)進(jìn)行統(tǒng)一流程管理，外發(fā)時(shí)需要在系統(tǒng)內(nèi)提出外發(fā)申請(qǐng)，并對(duì)外發(fā)的打開次數(shù)、打開時(shí)長(zhǎng)、文件打印、文件復(fù)制等參數(shù)進(jìn)行控制。二是通過(guò)直接授權(quán)，允許離網(wǎng)使用。 系統(tǒng)以報(bào)表形式對(duì)文件授權(quán)、文件加密、文件解密等記錄情況進(jìn)行多維度分類統(tǒng)計(jì)，并在月底提供該電腦本月的加密文件數(shù)量、違規(guī)情況統(tǒng)計(jì)等報(bào)表信息，可進(jìn)一步規(guī)范員工的操作行為。 （4）模板管理 通過(guò)技術(shù)保密信息系統(tǒng)提供的模板功能，指定目錄設(shè)置成同一類型分組和權(quán)限文件，公司層面通過(guò)系統(tǒng)設(shè)置全局模板，滿足部門間的訪問(wèn)和隔離，用戶通過(guò)系統(tǒng)設(shè)置多個(gè)個(gè)人模板，實(shí)現(xiàn)項(xiàng)目組和日常辦公文件快速加密和流轉(zhuǎn)。 ，加密文件上傳到oa系統(tǒng)中可實(shí)現(xiàn)自動(dòng)解密，下載到本地時(shí)自動(dòng)加密，方便文件的利用。 系統(tǒng)具有開關(guān)客戶端的功能，允許指定人員可在關(guān)閉客戶端的狀態(tài)下制作明文文件，并在需要查看指定加密文件時(shí)打開
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1