0公司數(shù)據泄漏防護項目技術建議方案(編輯修改稿)
2025-06-09 05:27 本頁面
【文章內容簡介】 定性高。同時產品使用了防卸載、防刪除等多種功能手段，防止非授權的卸載操作，系統(tǒng)健壯性好。3) 加密文件應用層控制億賽通DLP產品充分的考慮的加密文件的破解的問題，在產品設計中加入了多種防護手段，舉例如下n 在操作系統(tǒng)安全模式下，只加密不解密。n 非法終止DLP客戶端核心進程，只加密不解密。在應用層控制方面：n 服務器與終端之間密鑰的傳輸采用加密方式，以防止密鑰被竊；n 本地密鑰也是以密文方式存儲，可確保密鑰本地存放的安全；n 數(shù)據在編輯使用過程中，剪切板內容用加密方式進行保護；n 對明文內容提供拷貝粘貼、拷屏、拖拽等安全控制。4) 典型用戶應用效果08年為比亞迪部署了億賽通的CDG系統(tǒng)：一期規(guī)模為3000點，二期總量超過80000點09年為長春一汽部署了億賽通的CDG系統(tǒng)：規(guī)模為3000點有效的保護了自身的研發(fā)成果及與產品相關的知識文檔，防止了重要文檔數(shù)據的外部及內部擴散；使用至今，用戶評價效果良好，達到了當初的建設目標。5) 服務器（數(shù)據庫）安全性億賽通CDG產品安裝部署后，與系統(tǒng)相關的數(shù)據主要存放于數(shù)據庫，其中有用戶的登錄名、登錄密碼、安全策略等，這些數(shù)據均以加密方式后臺存放，解決數(shù)據后臺存儲安全問題。 服務器的安全性保障措施：服務應用信息的正常使用,必須同時配合使用授權KEY（授權信息和證書），即使非法獲取數(shù)據庫文件和億賽通產品服務應用軟件，由于無法獲取授權KEY中的授權信息，系統(tǒng)軟件仍無法啟動，可有效防止拷貝數(shù)據庫數(shù)據和系統(tǒng)軟件后，重構CDG系統(tǒng)環(huán)境，造成的數(shù)據被竊。6) 系統(tǒng)管理人員安全控制億賽通CDG產品的管理人員設置，是在組織架構中定義各種角色并分配責任。產品采用“三權分立”原則規(guī)定文檔管理權、系統(tǒng)管理權、日志審計權，在這種分權管理制度中，可有效確保文檔、系統(tǒng)和日志的分別管理和控制，完全滿足對不同角色的責任分配和制衡。2. 實施后對業(yè)務流程的影響1) 內部原有流程無影響本方案是圍繞濟南蘭光機電有限公司核心文檔生命周期這個過程而設計的，濟南蘭光機電有限公司原有的內部流程是此方案的基礎，所以本方案的實施不會對內部原有流程做重大的變更。3. 實施后對業(yè)務效率的影響1) 加密數(shù)據效率分析文件加/解密是采用動態(tài)加解密技術，對性能影響非常小，系統(tǒng)運行效率高，不改變原始文件的格式和狀態(tài)。2) 權限控制效率分析權限控制是主動授權加密，只對有需要的文檔進行針對使用者的授權，對于效率的影響非常小。3) 用戶應用感知影響分析CDG系統(tǒng)采用動態(tài)加解密技術，加解密都在底層處理，用戶所有操作是無感知。4. 實施后對用戶工作模式的影響1) 原有工作模式影響分析CDG運行在操作系統(tǒng)的底層，CDG的動態(tài)加解密是以文件過濾驅動程序的方式進行實現(xiàn)的，通過應用層和內核層相互配合的實現(xiàn)方式，不僅能提供更高的安全性，而且不改變原有用戶工作模式。2) 與外界交流方式的影響濟南蘭光機電有限公司與外界進行數(shù)據交互時，這些交互的信息可能會涉及研發(fā)部內部核心信息，而這些信息一旦擴散可能面臨著失控的風險。為了防止數(shù)據外發(fā)控制，需通過DLP系統(tǒng)的外發(fā)審批流程，從而最大限度的防止數(shù)據的流失，此時需要審批人員。3) 內部部門交流方式的影響在濟南蘭光機電有限公司內部，同時安裝CDG系統(tǒng)并且加解密策略配置相同的電腦，它們之間可以相互打開對方的加密文件，因此保證安裝了CDG系統(tǒng)的研發(fā)內部信息無障礙交流。同理，如果沒有安裝CDG系統(tǒng)的電腦則無法打開加密文件。5. 實施后資源投入評估1) 系統(tǒng)運維管理只有保證了CDG系統(tǒng)能夠始終安全、持續(xù)穩(wěn)定的運行，才能保證濟南蘭光機電有限公司的業(yè)務不受影響，才能夠正常開展業(yè)務，從而需要專職的系統(tǒng)維護人員。2) 審計CDG能夠跟蹤記錄所有用戶的全部操作，實時查看系統(tǒng)的使用情況，實現(xiàn)最高的系統(tǒng)安全。通過跟蹤目前用戶操作，能及時發(fā)現(xiàn)用戶的危險操作，在泄密事件發(fā)現(xiàn)前就獲得警報，制止泄密事件的發(fā)生，管理員等其他人員無法改變記錄結果。從而需要專職的審計人員。3) 流程審批CDG系統(tǒng)提供數(shù)據外發(fā)審批、卸載審批、解密審批流程，若內部重要信息需要外發(fā)時，必須通過數(shù)據外發(fā)審批流程，此時必須有人干預才能完成，從而必須專職的流程審批員。第3章 項目實施建議 項目實施計劃此項目的實施與其他信息安全項目相比，帶有較大的工作量和項目風險。為了保障方案的成功實施，我們將此項目分為六大階段（項目準備階段、方案設計階段、技術準備階段、試點部署階段、推廣部署階段、項目驗收），并細化每個階段的工作并對其中存在的項目風險進行控制。下面對項目實施各個階段進行詳細說明。項目實施總體安排如下圖所示。工作序號項目階段項目任務時間（時間段，啟動日期為模擬時間）(單位：天/工作日)資源交付文檔1項目準備階段項目啟動項目組配合安全意識培訓資料、項目介紹、領導發(fā)言稿項目組成立項目組配合項目組成員名單項目辦公環(huán)境準備項目組配合項目組辦公場所準備、網絡條件準備、相關硬件準備2方案設計階段業(yè)務調研項目組配合組織：研發(fā)、營銷、供應鏈、職能人員主要人員及領導訪談系統(tǒng)運維管理規(guī)范與手冊方案制定3技術準備階段技術測試技術測試、軟件環(huán)境，確定納入到CDG范圍中的應用軟件；熟悉相關應用系統(tǒng)和軟件操作人員協(xié)助軟件測試工作；依據技術測試結果，進行產品功能差異分析，確定是否需要產品客戶化開發(fā)?；竟δ軠y試結果匯總表、集成性測試結果匯總表集成測試流程測試4試點部署階
公司管理相關推薦
鄂ICP備17016276號-1