企業(yè)內部信息安全管理體系(編輯修改稿)
2025-05-12 22:15 本頁面
【文章內容簡介】 也因無法解密而無效。文件加密采用168位的3DES國際通用密碼算法。 TOKEY主動反泄密系統(tǒng)： 系統(tǒng)結構：TOKEY電子鑰匙整個系統(tǒng)包括：TOKEY電子令牌，主動防泄密客戶端軟件，主動防泄密管理軟件，文件審批系統(tǒng)（網(wǎng)絡軟件），數(shù)據(jù)庫（密鑰管理、審計等信息） 其中：TOKEY電子令牌實現(xiàn)文件加密和密鑰存儲功能。由于TOKEY電子令牌與計算機的結合，使計算機成為一個特定的計算機硬件設備。 主動防泄密客戶端軟件實現(xiàn)個人計算機文件的管理。對于文件的傳輸、COPY以及以什么方式進行傳輸?shù)冗M行控制。可以實現(xiàn)對所有文件的控制和管理。同時也是作為文件審批系統(tǒng)的客戶端。用戶可以通過該軟件向部門領導提出對文件傳輸或COPY的申請，由管理員提供授權。只有被授權的文件才能被傳輸或COPY，并能被解密！ 主動防泄密管理軟件負責接受客戶端的審批請求，對文件做出傳輸、COPY授權?？梢灾付ㄊ裁次募?，在什么情況下，允許COPY或傳輸，同時對文件進行加密和完整性認證！確保只有被指定的文件才能進行操作！管理軟件同時能查看客戶端的文件操作行為！ 文件審批系統(tǒng)建立起一個對文件操作權限進行審批的管理流程。 數(shù)據(jù)庫用于密鑰的存儲和審計信息的存儲。 系統(tǒng)功能：1） 在默認狀態(tài)下，所有的文件只能在內部權限域內復制和傳輸！對外的傳輸和復制均無法實現(xiàn)！2） 文件傳輸管理，只開放幾個基本的協(xié)議端口，包括：HTTP、FTP、POPSMTP等，對于其他的端口全部封閉。對于通過這些端口進行傳輸?shù)奈募?，全部進行加密控制和管理。3） 客戶端軟件安裝后，自動信任本地硬盤驅動器，對于其他的存儲設備，全部進行COPY加密管理，同時將本地的硬盤驅動器進行加密。4） 所有文件的對外COPY、傳輸均必須得到管理員（公司領導）的授權，否則一概無法實現(xiàn)文件的傳輸和COPY！授權的同時，文件會自動形成密文包，同時對文件進行完整性認證，確保只
公司管理相關推薦
鄂ICP備17016276號-1