【正文】 作可控的離網(wǎng)加密文件，可以自定義文件的打開次數(shù)和使用時間等；操作權限控制：系統(tǒng)可自定義文檔的修改、打印、另存為等權限，并且能夠自動屏蔽如復制粘貼、內容拖拽、拷屏截屏等可能造成數(shù)據(jù)泄露的風險操作；文檔過期自動銷毀：臨時加密文檔具備自動銷毀功能，只要打開次數(shù)或者使用時間達到系統(tǒng)設定的標準，文檔便會自動刪除，從而減少信息泄露的風險。接收者在發(fā)送者設定的權限下進行使用。虛擬卷在用戶的磁盤分區(qū)中是隱藏的，使用者通過磁盤管理工具也不會發(fā)現(xiàn)創(chuàng)建的虛擬空間。通過認證后，離網(wǎng)文件會釋放其中包含的驅動等文件，創(chuàng)建一個虛擬卷。 離網(wǎng)文檔管理離網(wǎng)文檔管理（ODM）首先將需要發(fā)布的文檔壓縮加密、設定使用權限，然后制作成exe格式的離網(wǎng)文件。實現(xiàn)效果： SmartSec應用示意在公司網(wǎng)絡環(huán)境內部對需要保護的電子文檔進行強制加密處理，加密過的文檔在公司內部可以正常使用，用戶無感知，不改變使用習慣，通過合法出口離開公司的文檔，也可在安全環(huán)境下正常使用，但所有非法脫離公司環(huán)境的文檔將不能正常使用，強制打開文檔顯示亂碼。其主要優(yōu)點是文件加密、解密透明，不改變使用者的任何操作習慣，也不改變原有信息的格式和狀態(tài)，同時，部署和內部使用非常方便。第四章 技術解決方案 動態(tài)加解密技術億賽通智能動態(tài)加解密技術(SmartSec)是在文件存取時截獲磁盤I/O請求，對電子文檔進行智能、動態(tài)的加解密處理。 需求分析針對睿科公司內部的電子文檔的應用方式進行分析，得出目前在電子文檔內容安全管理方面存在以下問題：1. 如何防止公司內部員工直接造成或者參與的非法信息外泄事件？2．如何防止終端離線安全，并且保證合法的離線用戶在正常使用離線文檔的同時防止泄密？，能夠保證文件離開公司網(wǎng)絡環(huán)境后不被更改和非法使用？，在辦公終端、業(yè)務系統(tǒng)之間流轉的安全？5. 如何控制公司內部員工移動辦公使用機密文件的安全？6. 如何防止公司內部人員通過網(wǎng)絡、移動介質或其它途徑泄密？7. 怎樣確保公司內部與外部之間重要電子文檔的暢通、安全的交流？第三章 建設目標基于上述對?？乒竟卷椖啃枨蟮暮喴治?，結合北京億賽通科技發(fā)展有限責任公司（以下簡稱“北京億賽通”）在數(shù)據(jù)泄露防護領域多年信息安全項目建設經(jīng)驗，針對?？乒疚臋n安全體系提出以下方案建議：1) 統(tǒng)一身份認證n 引入技術管控平臺需與公司AD域或其他基于Ldap/OpenLdap協(xié)議的認證系統(tǒng)集成，實現(xiàn)統(tǒng)一身份認證及管理；2) 集中管理n 對機密級數(shù)據(jù)進行管理，通過有效的技術管控，實現(xiàn)核心數(shù)據(jù)權限集中控制；3) 數(shù)據(jù)使用安全n 通過數(shù)據(jù)加密技術防止主動或無意識泄密，防止用戶通過端口、網(wǎng)絡等途徑泄密；n 防止內部員工通過剪切板拷貝、拖拽、打印、拷屏等應用行為泄密；n 防止內部員工越權訪問受控數(shù)據(jù)；n 對內部電子文檔可進行隔離管理；n 防止電子文檔密文傳播；4) 郵件外發(fā)安全n 根據(jù)黑白名單，對發(fā)送接收郵件的電子文檔進行加密解密，保證白名單用戶使用不受影響，黑名單用戶權限受控。但是由于公司目前所有的電子文件都是以明文方式進行流轉和儲存的，雖然有一定的安全機制管理，但是還面對很大的安全威脅，形成威脅的主要原因有如下幾點：1) 從數(shù)據(jù)形態(tài)上n 核心信息在全生命周期過程中均為明文電子文檔形式存儲，存在輕易復制性和不可完整追溯性問題；n 明文信息在業(yè)務流轉過程中，體現(xiàn)的歸屬權不清晰問題；n 因業(yè)務需要，將核心信息發(fā)出內部環(huán)境使用導致的信息安全問題；n 因業(yè)務需要，將核心信息轉儲至筆記本、移動介質中導致的安全問題；2) 從安全意識上n 核心信息通過郵件、業(yè)務平臺誤發(fā)送泄密問題；n 核心信息未按標準流程和保密歸檔隨意傳遞給外部泄密問題；n 協(xié)同用戶利用內部授權接入內部網(wǎng)絡的信息安全問題；n 競爭對手、黑客通過欺騙、仿冒或其他途徑惡意竊取核心信息泄密問題。第二章 項目需求分析 網(wǎng)絡架構 目前網(wǎng)絡拓撲隨著XXX工業(yè)設備有限公司(以下簡稱“睿科公司”)業(yè)務的不斷發(fā)展和公司規(guī)模的不斷擴大，在文檔內容使用安全方面要求越來越高，因此在信息化安全設計上要充分考慮到影響業(yè)務模式的因素，既要保證業(yè)務網(wǎng)絡較高的可用性、可靠性、保密性，又要對內部核心數(shù)據(jù)有較強的防御和管控能力。根據(jù)Ponemon Institute 的一項最新研究調查顯示，在美國發(fā)生的數(shù)據(jù)外泄事件當中，有75% 是來自企業(yè)內部人士，外來黑客造成的事故僅占1%，內部泄密成為企業(yè)數(shù)據(jù)外泄的頭號原因；國家計算機應急響應中心數(shù)據(jù)也顯示，在所有的計算機安全事件中，約有52%是人為因素造成的，技術錯誤和組織內部人員作案各占10%，僅有3%左右是由外部不法人員的攻擊造成。 版 本： 文檔密級：對第三方不公開XXX工業(yè)設備有限公司電子文檔安全管理解決方案二零一一年十月33 / 33版本歷史版本日期備注作者2011年10月22日第1版《XXX工業(yè)設備有限公司文檔安全管理解決方案》張洋 Copyright 169。 2011 ESAFENET Corporation BeiJing P. R. ChinaESAFENET CONFIDENTIAL: This document contains proprietary information of ESAFENET Corporation and is not to be disclosed or used except in accordance with applicable agreements.Due to update and improvement of ESAFENET products and technologies， information of the document is subjected to change without notice.目錄第一章 項目概述 5第二章 項目需求分析 6第三章 建設目標 8第四章 技術解決方案 10 10（一期） 14 管理分級 15 15第五章 其他技術要點 19 加密支持格式 19 強制加密控制 19 用戶認證管理 19 移動設備管理 20 數(shù)據(jù)外發(fā)控制 20 郵件外發(fā)控制 20 客戶端離線控制 21 數(shù)據(jù)完整性保護 21 數(shù)據(jù)外發(fā)控制 21 自我防護功能 22 自動升級功能 22 靈活拓展性 22 雙機熱備功能 23 日志審計 23第六章 實現(xiàn)效果 24 24 24 24第八章 方案優(yōu)點 26第九章 典型案例 27附錄1 億賽通文檔透明加密系統(tǒng)功能特點 29第一章 項目概述當前，如何保障企業(yè)核心競爭力和知識產權已經(jīng)成為企業(yè)信息安全建設的首要工作。 不難看出，企業(yè)信息安全的防范主體已經(jīng)在發(fā)生變化，由最早的防止非法入侵將轉化為防止錯誤行為的發(fā)生、由最早的抵御外部威脅將轉化為提高內部自我保護。 企業(yè)大量機密數(shù)據(jù)以文檔的形式存在，其傳播的方式多樣，如何才能確保信息的私密性、控制能力和完整性? 特別是在開放網(wǎng)絡環(huán)境下，員工通過網(wǎng)絡泄密重要文件，以及黑客入侵竊取機密數(shù)據(jù)等，造成客戶數(shù)據(jù)、財務記錄、產品規(guī)格以及其他敏感文檔被非法查看和分發(fā)，給企業(yè)業(yè)務及聲譽帶來災難性的損失。 ?？乒灸壳耙呀?jīng)實現(xiàn)了基本的辦公自動化，并且辦公終端通過網(wǎng)絡進行連接，日常設計的CAD圖紙，OFFCE辦公文檔都是通過網(wǎng)絡進行交換，這樣大大的提高了公司的工作效率，也節(jié)約了大量的成本。3) 從忠誠度上n 內部人員違反保密規(guī)定主動泄漏核心信息引起的泄密隱患。5) 數(shù)據(jù)外發(fā)安全n 對發(fā)往公司外部的電子文檔進行安全控制，防止非法用戶訪問和二次擴散泄密；n 對發(fā)往公司外發(fā)的電子文檔進行安全控制，防止外發(fā)用戶越權使用；6) 系統(tǒng)集成安全n 引入技術管控平臺需與公司核心應用系統(tǒng)安全集成（如公司OA、ERP等系統(tǒng)）；7) 離線辦公安全n 有效支持終端離線安全辦公；n 有效防止終端丟失、維修、盜用時帶來的泄密隱患