0公司數(shù)據(jù)泄漏防護項目技術(shù)建議方案-展示頁
2025-05-22 05:27本頁面
【正文】 保證用戶原有業(yè)務(wù)模式的情況下，不影響用戶的工作效率，讓用戶在安全的環(huán)境中無感知的處理各種研發(fā)業(yè)務(wù)。實現(xiàn)對身份、操作行為的完整記錄、報表分析與查詢，以便審計；作為國內(nèi)信息安全領(lǐng)軍廠商，億賽通結(jié)合自身8年的軟件研發(fā)應(yīng)用和國內(nèi)30萬以上終端用戶實施服務(wù)經(jīng)驗的基礎(chǔ)上，結(jié)合有關(guān)制度、管理體系和應(yīng)用模式，為曙光集團傾力打造數(shù)據(jù)泄漏防護系統(tǒng)，采用了自主研發(fā)的文檔安全管理系統(tǒng)，將透明加密、權(quán)限管理、文檔安全防護、日志審計等技術(shù)完美地結(jié)合在一起，有效防范數(shù)據(jù)泄密。根據(jù)業(yè)務(wù)實際情況進行結(jié)合、使對文檔靈活的管理。實現(xiàn)盜走了，拿走了，沒法用；操作簡單，應(yīng)用方便，現(xiàn)場無痕；②權(quán)限控管。u 通過導入信息加密管理和權(quán)限控制，實現(xiàn)以下重要目標：①文件加密。本方案是為構(gòu)建濟南蘭光機電有限公司數(shù)據(jù)泄漏防護平臺，基于億賽通數(shù)據(jù)泄漏防護產(chǎn)品提出的技術(shù)方案與設(shè)想。 1) 從數(shù)據(jù)形態(tài)上n 核心信息在全生命周期過程中均為明文電子文檔形式存儲，存在輕易復制性和不可完整追溯性問題；n 明文信息在業(yè)務(wù)流轉(zhuǎn)過程中，體現(xiàn)的歸屬權(quán)不清晰問題；n 因業(yè)務(wù)需要，將核心信息發(fā)出內(nèi)部環(huán)境使用導致的信息安全問題；2) 從安全意識上n 核心信息通過郵件、業(yè)務(wù)平臺誤發(fā)送泄密問題；n 核心信息未按標準流程和保密歸檔隨意傳遞給外部泄密問題；n 競爭對手、黑客通過欺騙、仿冒或其他途徑惡意竊取核心信息泄密問題。達到既防止文檔外泄和擴散，又支持公司知識積累和文件共享的目的。但Internet是一個開放的網(wǎng)絡(luò)，企業(yè)在享受它帶來便利的同時，也對企業(yè)帶來了網(wǎng)絡(luò)安全問題。濟南蘭光機電有限公司數(shù)據(jù)泄漏防護(DLP)項目技術(shù)方案建議書 目錄第1章 項目概述 6 6 6 6第2章 技術(shù)解決方案 8 8 8 8 8 9 12 13 15第3章 項目實施建議 19 項目實施計劃 19 項目管理 26 項目實施分工協(xié)調(diào) 28第1章 項目概述在Internet高速發(fā)展的背景下，企業(yè)信息化也得到了空前的繁榮。隨著信息時代的來臨和信息化產(chǎn)業(yè)的成熟，企業(yè)也越來越重視自身信息化的發(fā)展，提高公司的管理能力、工作效率。為提高內(nèi)部信息管理的安全性，實現(xiàn)文檔內(nèi)容流轉(zhuǎn)安全可控，能有效防止文件的擴散和外泄，需要建立一套完善的電子文檔安全管理系統(tǒng)，即對于公司內(nèi)部電子文檔，就其使用范圍、用戶權(quán)限、用戶操作、文件流轉(zhuǎn)進行控制管理，以防止文檔內(nèi)部核心信息非法授權(quán)閱覽、拷貝、篡改。 目前濟南蘭光機電有限公司核心信息均以明文方式存儲于各終端和應(yīng)用系統(tǒng)中，并根據(jù)業(yè)務(wù)需要，通過業(yè)務(wù)平臺、網(wǎng)絡(luò)、便攜終端(筆記本)等進行數(shù)據(jù)傳遞、存儲和使用。3) 從忠誠度上n 內(nèi)部員工為了商業(yè)目的，違反保密規(guī)定主動泄漏核心信息引起的泄密隱患。方案中將針對客戶關(guān)注的文檔安全性、便捷性制定一整套功能完備的解決方案，防止信息外泄。對文檔進高強度加密和對使用者透明解密。各組織、部門、使用者按實際需求，合理的權(quán)限利用；③應(yīng)用靈活。達到“多方適應(yīng)，技管結(jié)合，兼顧現(xiàn)狀”的系統(tǒng)應(yīng)用機制；④ 審計報表。27 / 24第2章 技術(shù)解決方案通過對核心信息進行現(xiàn)狀分析和風險評估，形成DLP方案總體設(shè)計思路。用戶使用文檔完全透明，不影響其日常操作。為了實現(xiàn)對核心研發(fā)數(shù)據(jù)的全生命周期保護，DLP方案將從數(shù)據(jù)源頭開展控制，通過數(shù)據(jù)加密來實現(xiàn)安全防護，策略應(yīng)用效果如下圖所示： 策略應(yīng)用框架圖主要策略應(yīng)用如下：n 透明加密：實現(xiàn)對核心數(shù)據(jù)的強制加密和透明使用，如對OFFICE文檔、PDF文檔、結(jié)構(gòu)圖（二三維圖紙）等進行加密防護；n 解密審批：實現(xiàn)明文外發(fā)需求業(yè)務(wù)支撐；n 離線審批：實現(xiàn)離線辦公需求業(yè)務(wù)支撐；n 內(nèi)容控制：實現(xiàn)對明文內(nèi)容的安全防護，如內(nèi)容復制粘貼、拷屏、打印、拖拽等。加密的安全性主要取決為加密算法和密鑰強度，目前采用的加密算法為RC4，密鑰長度最大可達512位，完全可以滿足企業(yè)級用戶的安全需求。結(jié)合內(nèi)容防拷貝、防拖拽、防打印、防拷屏等訪問控制技術(shù)，形成成熟的數(shù)據(jù)防泄露解決方案(簡稱：透明加密系統(tǒng)，DLPSmartSec)，其技術(shù)實現(xiàn)如下圖所示： SmartSec技術(shù)實現(xiàn)SmartSec的顯著特征為：加密強制性、使用透明性、保密徹底性、應(yīng)用無關(guān)性、靈活拓展性。C/S結(jié)構(gòu)是由客戶端軟件CDGClient和CDGServer構(gòu)成，而B/S結(jié)構(gòu)則是指客戶端及服務(wù)器端上通過瀏覽器（Browser）操作、維護保密系統(tǒng)，兼顧兩種結(jié)構(gòu)的優(yōu)點又方便用戶操作?？蛻舳嗽诮拥桨踩呗院螅咏饷懿僮髟诮K端完成，在內(nèi)部以密文的形式流轉(zhuǎn)。在內(nèi)部環(huán)境中，文件以密文存儲或流轉(zhuǎn)。未安裝億賽通客戶端的計算機無法查閱加密文檔，需要與外部用戶交流時，將加密文件解密成明文外發(fā)，也可登錄外發(fā)管理平臺以密文的形式外發(fā)。n 強制加解密控制通過安全服務(wù)器策略控制，在部署CDG系統(tǒng)的情況下，只要終端數(shù)據(jù)符合策略要求，用戶無論是將數(shù)據(jù)文件保存、剪切、復制、上傳到任意位置，數(shù)據(jù)將被強制加密控制，對用戶完全透明無影響。數(shù)據(jù)完整性風險主要有：病毒破壞、意外斷電、保存死機、人為破壞等。當由于不可抗拒因素導致數(shù)據(jù)出現(xiàn)異常時，安全終端可立即給用戶提供備份數(shù)據(jù)，將風險降到最低。屬于強制保護范疇的文檔，另存為依然強制加密保護，只允許在加密數(shù)據(jù)間進行內(nèi)容的粘貼、拖拽，防止對加密數(shù)據(jù)的屏幕拷貝、打印及允許打印時帶水印等。n 文檔權(quán)限控制：用戶主動加密
公司管理相關(guān)推薦
鄂ICP備17016276號-1