0公司數(shù)據(jù)泄漏防護(hù)項(xiàng)目技術(shù)建議方案-在線瀏覽
2025-06-30 05:27本頁面
【正文】 權(quán)限精確控制，如只讀、打印、修改、復(fù)制粘貼及使用時(shí)間和次數(shù)，防止用戶越權(quán)操作另存為、打印、拷屏、復(fù)制粘貼、拖拽管控，打印水印、日志審；計(jì)人性化的流程審批功能、離線綁定及權(quán)限緩存管理打印定制化水印。n 無縫集成特性CDG系統(tǒng)可和各種應(yīng)用軟件、各種應(yīng)用系統(tǒng)(PDM、CVS、CC、ERP等)可進(jìn)行無縫結(jié)合，在實(shí)現(xiàn)加密控制的同時(shí)，不影響原有信息系統(tǒng)的處理流程和內(nèi)部結(jié)構(gòu)，也不改變?nèi)我庥脩舻氖褂昧?xí)慣；CDG還可以控制通過任意途徑到達(dá)終端(系統(tǒng)下載、共享拷貝、自主創(chuàng)建)的涉密數(shù)據(jù)全部強(qiáng)制加密，用戶在終端使用透明；同時(shí)也可以根據(jù)公司安全需要實(shí)現(xiàn)將加密文檔上傳到指定存儲服務(wù)器自動(dòng)解密，無需人為參與。部署CDG安全終端后，用戶無需進(jìn)行任何使用培訓(xùn)就可以在安全終端保護(hù)下處理日常業(yè)務(wù)，安全終端將智能的在后臺完成數(shù)據(jù)的加密和解密，與用戶無關(guān)。n 日志審計(jì)系統(tǒng)提供靈活的日志審計(jì)和豐富的報(bào)表導(dǎo)出功能，所有用戶對于加密文檔的一切操作信息均詳細(xì)記錄，并提供根據(jù)操作類別、操作對象、操作時(shí)間、操作動(dòng)作等組合條件進(jìn)行日志審計(jì)，同時(shí)也支持用戶自定義組合條件進(jìn)行日志查詢；管理員用戶對于系統(tǒng)的運(yùn)行維護(hù)、管理等操作也可被強(qiáng)審計(jì)，所有日志信息將上傳至后臺數(shù)據(jù)庫進(jìn)行集中存儲。n 自動(dòng)升級功能億賽通CDG安全終端隨著應(yīng)用的深入和用戶的建議將日益完善和安全，為了能降低維護(hù)成本和提高安全性，通過服務(wù)器補(bǔ)丁的派發(fā)，終端將自動(dòng)完成升級，大大降低了企業(yè)的維護(hù)成本，同時(shí)也可提高企業(yè)的安全收益。億賽通的DLP產(chǎn)品密鑰用戶可自定義，最長可達(dá)512位，且加密密鑰可使用的字符覆蓋計(jì)算機(jī)的所有字符集（即包含不可顯示字符在內(nèi)的所有字符），密鑰碰撞和破解代價(jià)非常高，在商用領(lǐng)域基本不具有可操作性。同時(shí)產(chǎn)品使用了防卸載、防刪除等多種功能手段，防止非授權(quán)的卸載操作，系統(tǒng)健壯性好。n 非法終止DLP客戶端核心進(jìn)程，只加密不解密。4) 典型用戶應(yīng)用效果08年為比亞迪部署了億賽通的CDG系統(tǒng)：一期規(guī)模為3000點(diǎn)，二期總量超過80000點(diǎn)09年為長春一汽部署了億賽通的CDG系統(tǒng)：規(guī)模為3000點(diǎn)有效的保護(hù)了自身的研發(fā)成果及與產(chǎn)品相關(guān)的知識文檔，防止了重要文檔數(shù)據(jù)的外部及內(nèi)部擴(kuò)散；使用至今，用戶評價(jià)效果良好，達(dá)到了當(dāng)初的建設(shè)目標(biāo)。 服務(wù)器的安全性保障措施：服務(wù)應(yīng)用信息的正常使用,必須同時(shí)配合使用授權(quán)KEY（授權(quán)信息和證書），即使非法獲取數(shù)據(jù)庫文件和億賽通產(chǎn)品服務(wù)應(yīng)用軟件，由于無法獲取授權(quán)KEY中的授權(quán)信息，系統(tǒng)軟件仍無法啟動(dòng)，可有效防止拷貝數(shù)據(jù)庫數(shù)據(jù)和系統(tǒng)軟件后，重構(gòu)CDG系統(tǒng)環(huán)境，造成的數(shù)據(jù)被竊。產(chǎn)品采用“三權(quán)分立”原則規(guī)定文檔管理權(quán)、系統(tǒng)管理權(quán)、日志審計(jì)權(quán)，在這種分權(quán)管理制度中，可有效確保文檔、系統(tǒng)和日志的分別管理和控制，完全滿足對不同角色的責(zé)任分配和制衡。3. 實(shí)施后對業(yè)務(wù)效率的影響1) 加密數(shù)據(jù)效率分析文件加/解密是采用動(dòng)態(tài)加解密技術(shù)，對性能影響非常小，系統(tǒng)運(yùn)行效率高，不改變原始文件的格式和狀態(tài)。3) 用戶應(yīng)用感知影響分析CDG系統(tǒng)采用動(dòng)態(tài)加解密技術(shù)，加解密都在底層處理，用戶所有操作是無感知。2) 與外界交流方式的影響濟(jì)南蘭光機(jī)電有限公司與外界進(jìn)行數(shù)據(jù)交互時(shí)，這些交互的信息可能會涉及研發(fā)部內(nèi)部核心信息，而這些信息一旦擴(kuò)散可能面臨著失控的風(fēng)險(xiǎn)。3) 內(nèi)部部門交流方式的影響在濟(jì)南蘭光機(jī)電有限公司內(nèi)部，同時(shí)安裝CDG系統(tǒng)并且加解密策略配置相同的電腦，它們之間可以相互打開對方的加密文件，因此保證安裝了CDG系統(tǒng)的研發(fā)內(nèi)部信息無障礙交流。5. 實(shí)施后資源投入評估1) 系統(tǒng)運(yùn)維管理只有保證了CDG系統(tǒng)能夠始終安全、持續(xù)穩(wěn)定的運(yùn)行，才能保證濟(jì)南蘭光機(jī)電有限公司的業(yè)務(wù)不受影響，才能夠正常開展業(yè)務(wù)，從而需要專職的系統(tǒng)維護(hù)人員。通過跟蹤目前用戶操作，能及時(shí)發(fā)現(xiàn)用戶的危險(xiǎn)操作，在泄密事件發(fā)現(xiàn)前就獲得警報(bào)，制止泄密事件的發(fā)生，管理員等其他人員無法改變記錄結(jié)果。3) 流程審批CDG系統(tǒng)提供數(shù)據(jù)外發(fā)審批、卸載審批、解密審批流程，若內(nèi)部重要信息需要外發(fā)時(shí)，必須通過數(shù)據(jù)外發(fā)審批流程，此時(shí)必須有人干預(yù)才能完成，從而必須專職的流程審批員。為了保障方案的成功實(shí)施，我們將此項(xiàng)目分為六大階段（項(xiàng)目準(zhǔn)備階段、方案設(shè)計(jì)階段、技術(shù)準(zhǔn)備階段、試點(diǎn)部署階段、推廣部署階段、項(xiàng)目驗(yàn)收），并細(xì)化每個(gè)階段的工作并對其中存在的項(xiàng)目風(fēng)險(xiǎn)進(jìn)行控制。項(xiàng)目實(shí)施總體安排如下圖所示。基本功能測試結(jié)果匯總表、集成性測試結(jié)果匯總表集成測試流程測試4試點(diǎn)部署階段試點(diǎn)部署確認(rèn)試點(diǎn)部署的部門；發(fā)放試部署通知；用戶培訓(xùn)的組織工作；協(xié)助推動(dòng)客戶端的試部署工作。項(xiàng)目期間問題處理結(jié)果匯總表6項(xiàng)目驗(yàn)收穩(wěn)定觀察項(xiàng)目總結(jié)項(xiàng)目組成員竣工報(bào)告1. 項(xiàng)目準(zhǔn)備階段項(xiàng)目準(zhǔn)備階段主要是進(jìn)行項(xiàng)目啟動(dòng)前期的一些準(zhǔn)備工作，保證文檔安全項(xiàng)目的順利啟動(dòng)。n 環(huán)境準(zhǔn)備：辦公環(huán)境、服務(wù)器、測試電腦；n 項(xiàng)目組人員名單：此項(xiàng)目組成員；業(yè)務(wù)調(diào)研期間部門參與訪談人員名單；技術(shù)準(zhǔn)備階段參與軟件集成測試人員名單。n 啟動(dòng)會議：文檔安全項(xiàng)目啟動(dòng)會議組織工作。方案設(shè)計(jì)內(nèi)容實(shí)施周期_3_工作日前提條件（需要協(xié)助）1. 業(yè)務(wù)流程、規(guī)范、解決方案的確定需要相關(guān)部門人員的充分參與；2. 相關(guān)流程/規(guī)范的確定和優(yōu)化需要領(lǐng)導(dǎo)的參與；3. 結(jié)合文檔安全需求和產(chǎn)品特點(diǎn)，與相關(guān)人員充分探討，進(jìn)行產(chǎn)品功能差異分析，確定是否需要二次開發(fā)。防御風(fēng)險(xiǎn)措施1. 在業(yè)務(wù)流程、規(guī)范、解決方案的設(shè)計(jì)過程中需要部門人員的充分參與，參與人員最好熟悉本部門的業(yè)務(wù)情況和文檔、軟件應(yīng)用情況；2. 相關(guān)流程/規(guī)
公司管理相關(guān)推薦
鄂ICP備17016276號-1