【正文】 日發(fā)出，并于周例會中進(jìn)行匯總通報，同時根據(jù)上一周/月實際進(jìn)度制定出下一周/月預(yù)期進(jìn)度并予以通報；項目每完成關(guān)鍵節(jié)點將由項目總負(fù)責(zé)主導(dǎo)進(jìn)行階段總結(jié)匯報；項目匯報將形成如下資源存檔：《項目周/月進(jìn)度匯報》、《項目周/月實施計劃匯報》等。系統(tǒng)測試將按照億賽通提供的設(shè)計，在億賽通的督導(dǎo)人員指導(dǎo)下進(jìn)行，濟(jì)南蘭光機(jī)電有限公司人員將參加測試，億賽通提供測試方案并以書面形式向濟(jì)南蘭光機(jī)電有限公司報告測試進(jìn)展情況。n 項目總體負(fù)責(zé)：負(fù)責(zé)項目總體計劃的制定、項目啟動會議的主導(dǎo)、關(guān)鍵項目節(jié)點協(xié)調(diào)、項目總結(jié)匯報等環(huán)節(jié)n 項目經(jīng)理：負(fù)責(zé)項目總體把控、項目進(jìn)度跟蹤、項目節(jié)點協(xié)調(diào)、項目進(jìn)度驅(qū)動、項目階段計劃與匯總報告等n 項目技術(shù)總負(fù)責(zé)：負(fù)責(zé)整個項目技術(shù)環(huán)節(jié)的把控、技術(shù)實現(xiàn)計劃制定、技術(shù)接口、項目組技術(shù)培訓(xùn)、業(yè)務(wù)培訓(xùn)等n 項目業(yè)務(wù)分析：負(fù)責(zé)項目業(yè)務(wù)層面分析，業(yè)務(wù)流程制定，業(yè)務(wù)培訓(xùn)等n 項目技術(shù)支撐：負(fù)責(zé)項目技術(shù)平臺搭建、技術(shù)平臺維護(hù)、項目實施部署、技術(shù)培訓(xùn)等項目總負(fù)責(zé)（客戶方信息安全部門總監(jiān)、產(chǎn)品供應(yīng)方技術(shù)總監(jiān)）項目經(jīng)理（客戶方文檔安全項目負(fù)責(zé)人、產(chǎn)品供應(yīng)方項目負(fù)責(zé)人）技術(shù)總負(fù)責(zé)（產(chǎn)品供應(yīng)方技術(shù)負(fù)責(zé)人、接口人）業(yè)務(wù)分析組（客戶方信息安全部門成員、產(chǎn)品技術(shù)支持中心成員）技術(shù)支持中心（客戶方信息安全部門成員、產(chǎn)品技術(shù)支持中心成員）2. 項目進(jìn)展信息交流管理項目啟動后，項目經(jīng)理根據(jù)每日項目推進(jìn)情況，每日通報項目進(jìn)度，通報方式為郵件方式，直接通報對象為項目組成員，間接通報給具有一定建議、推進(jìn)、決定權(quán)的相關(guān)領(lǐng)導(dǎo)；結(jié)合項目日/周進(jìn)度，進(jìn)行項目周/月報進(jìn)度通報。試點部門充分使用文檔加密系統(tǒng)，文檔安全項目組快速跟進(jìn)解決試點部署過程中暴露的問題，保證文檔加密系統(tǒng)推廣部署的順利進(jìn)行。n 啟動會議：文檔安全項目啟動會議組織工作。5. 實施后資源投入評估1) 系統(tǒng)運維管理只有保證了CDG系統(tǒng)能夠始終安全、持續(xù)穩(wěn)定的運行，才能保證濟(jì)南蘭光機(jī)電有限公司的業(yè)務(wù)不受影響，才能夠正常開展業(yè)務(wù)，從而需要專職的系統(tǒng)維護(hù)人員。n 非法終止DLP客戶端核心進(jìn)程，只加密不解密。屬于強制保護(hù)范疇的文檔，另存為依然強制加密保護(hù)，只允許在加密數(shù)據(jù)間進(jìn)行內(nèi)容的粘貼、拖拽，防止對加密數(shù)據(jù)的屏幕拷貝、打印及允許打印時帶水印等。結(jié)合內(nèi)容防拷貝、防拖拽、防打印、防拷屏等訪問控制技術(shù)，形成成熟的數(shù)據(jù)防泄露解決方案(簡稱：透明加密系統(tǒng)，DLPSmartSec)，其技術(shù)實現(xiàn)如下圖所示： SmartSec技術(shù)實現(xiàn)SmartSec的顯著特征為：加密強制性、使用透明性、保密徹底性、應(yīng)用無關(guān)性、靈活拓展性。方案中將針對客戶關(guān)注的文檔安全性、便捷性制定一整套功能完備的解決方案，防止信息外泄。達(dá)到既防止文檔外泄和擴(kuò)散，又支持公司知識積累和文件共享的目的。n 對核心文檔進(jìn)行全生命周期保護(hù)；n 核心文檔只能在受控范圍內(nèi)被指定授權(quán)人員使用，非授權(quán)用戶不能篡改文檔內(nèi)容，不能隨意打印，不能隨意拷貝，不能截屏，未授權(quán)外帶禁止使用；n 核心文檔受控后，文檔所有使用行為均可審計；n 不改變研發(fā)用戶原有工作習(xí)慣、不增加用戶工作負(fù)擔(dān)、不限制用戶的正常操作行為，在保證用戶原有業(yè)務(wù)模式的情況下，不影響用戶的工作效率，讓用戶在安全的環(huán)境中無感知的處理各種研發(fā)業(yè)務(wù)?？蓪?nèi)部核心數(shù)據(jù)進(jìn)行細(xì)?；瘷?quán)限控制，防止核心文檔在內(nèi)部隨意擴(kuò)散。管理員可以隨時通過提供的管理界面查詢跟蹤系統(tǒng)操作或加密文檔的使用情況，審計記錄包括每一個系統(tǒng)操作或文件的應(yīng)用或使用過程，閱覽者使用文檔的全部操作（打開、修改、重命名、打印等動作均可被后臺捕獲并記錄）。2) 權(quán)限控制效率分析權(quán)限控制是主動授權(quán)加密，只對有需要的文檔進(jìn)行針對使用者的授權(quán)，對于效率的影響非常小。工作序號項目階段項目任務(wù)時間（時間段，啟動日期為模擬時間）(單位：天/工作日)資源交付文檔1項目準(zhǔn)備階段項目啟動項目組配合安全意識培訓(xùn)資料、項目介紹、領(lǐng)導(dǎo)發(fā)言稿項目組成立項目組配合項目組成員名單項目辦公環(huán)境準(zhǔn)備項目組配合項目組辦公場所準(zhǔn)備、網(wǎng)絡(luò)條件準(zhǔn)備、相關(guān)硬件準(zhǔn)備2方案設(shè)計階段業(yè)務(wù)調(diào)研項目組配合組織：研發(fā)、營銷、供應(yīng)鏈、職能人員主要人員及領(lǐng)導(dǎo)訪談系統(tǒng)運維管理規(guī)范與手冊方案制定3技術(shù)準(zhǔn)備階段技術(shù)測試技術(shù)測試、軟件環(huán)境，確定納入到CDG范圍中的應(yīng)用軟件；熟悉相關(guān)應(yīng)用系統(tǒng)和軟件操作人員協(xié)助軟件測試工作；依據(jù)技術(shù)測試結(jié)果，進(jìn)行產(chǎn)品功能差異分析，確定是否需要產(chǎn)品客戶化開發(fā)。2. 確定納入到文檔加密系統(tǒng)中的應(yīng)用軟件；3. 熟悉相關(guān)應(yīng)用系統(tǒng)和軟件操作人員協(xié)助軟件測試工作；4. 依據(jù)技術(shù)測試結(jié)果，進(jìn)行產(chǎn)品功能差異分析，確定是否需要產(chǎn)品客戶化開發(fā)。防御風(fēng)險措施1. 結(jié)合實際的業(yè)務(wù)運作及時調(diào)整文檔加密方案流程；2. 保持快速的問題響應(yīng)速度，對于出現(xiàn)的問題，首先保證用戶的正常工作，后續(xù)跟蹤問題的對應(yīng)解決，問題的處理進(jìn)度實時在項目組共享；3. 用戶培訓(xùn)工作。產(chǎn)品運抵安裝現(xiàn)場后，雙方共同開箱驗收，按設(shè)備清單清點設(shè)備和隨機(jī)文件，并檢查設(shè)備外觀。驗貨時發(fā)現(xiàn)短缺、破損，由億賽通補發(fā)和負(fù)責(zé)更換。交付物1. 項目期間問題處理結(jié)果匯總表；4) 項目驗收階段在本階段主要進(jìn)行項目的驗收工作。2. 加密系統(tǒng)跟濟(jì)南蘭光機(jī)電有限公司現(xiàn)有的應(yīng)用系統(tǒng)結(jié)合不當(dāng)會較大改變用戶操作習(xí)慣，影響到正常的工作效率。用戶培訓(xùn)資料；試部署問題、處理結(jié)果匯總表、 FAQ 5推廣部署階段