公司保密系統(tǒng)建設方案(編輯修改稿)
2024-09-28 19:26 本頁面
【文章內(nèi)容簡介】 外發(fā)等流程進行跟蹤管控，全方位保證核心技術資料的安全，具體保密操作流程如下圖所示。 （1）科技信息部根據(jù)實際情況，對關鍵技術人員創(chuàng)建的電子文檔采取不同加密手段，包括自動加密（所有文檔新建或修改后即加密）、智能加密（根據(jù)關鍵字或者表達式等自動識別文檔內(nèi)容，并進行加密）、人工加密（用戶手動選擇加密等級和查閱范圍）或者混合方式加密。 （2）建立加密文件類型選擇模塊，根據(jù)實際要求設置需要加密的文檔類型。在新用戶接入時，通過創(chuàng)建不同的策略掃描用戶電腦磁盤，對設定的文檔類型或全部文檔進行掃描加密。 針對不同部門或項目組設定特定的文件共享組，并配合策略實現(xiàn)對不同部門或項目組的文檔隔離。非本項目組成員，無權限查閱或操作該組文件。 根據(jù)文件的重要程度，設定控制屬性。文件通過系統(tǒng)加密后，非安裝客戶端授權用戶不能正常打開加密文件，即使傳輸?shù)椒鞘跈鄦T工手中或公司外部，文件依然處于加密狀態(tài)。主要措施包括： （1）對截屏、復制、ole對象插入、對象拖放等進行控制，防止重要文件或信息被偽裝后傳輸出去。防止通過ole對象插入功能將文件插入到未加密的文件中，防止抓取加密文檔中的部分內(nèi)容后直接發(fā)送出去。 （2）對涉密電腦的打印權限進行設置，涉密文件按照規(guī)定禁止打印，需打印的文件經(jīng)規(guī)定審批通過后，由后臺對該文件的打印時間、打印次數(shù)進行設置，并對操作人員和操作痕跡進行實時監(jiān)控，防止員工將重要資料通過打印方式以紙質(zhì)方式帶出去。（3）對加密文件進行防刪除功能設置。非指定用戶無權刪除客戶端上的加密文件，以防止員工在離職前或其他特定場合惡意刪除重要加密文件。 所有科技系統(tǒng)相關人員需安裝科技保密信息系統(tǒng)客戶端，用戶拿到相應的授權后才能查閱涉密文件。非文件授權用戶，即使拿到文件，也無法查看文件內(nèi)容，無法進行其他功能的操作。
環(huán)評公示相關推薦
鄂ICP備17016276號-1