四川省农业机械设计院数据防泄密方案书厂家名称：深圳市虹安信息技术有限公司项目负责：成都易佰科技有限公司密级：秘密版本信息：Ver1.02011.08目录---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第一章背景介绍随着企事业单位全面信息化时代的到来，各单位越来越多地借助以计算机、互联网等先进技术为代表的信息手段，将企事业的经营及管理流程在线实现，所有业务数据经由系统处理，快速形成管理层所需商业智能，这样，电子文档就成为企事业单位信息的主要存储方式及企事业单位内、外部之间进行信息交换的重要载体。如何保护电子文档的安全问题，作为信息安全领域的一个重要内容，必将越来越受到重视。近年来，国内设计院所在科技建院、科技兴院和可持续发展的方针指导下，大力推进信息化建设，以信息化带动设计院的现代化，取得了瞩目的成绩。特别在远程异地办公、设计应用软件资产规模、三维设计技术推广应用和协同办公等领域，单位投入了大量的资金，逐步形成了一整套覆盖设计院各个业务和管理领域的信息化基础体系。在此基础上，安全作为信息化建设的重要一环，对于以知识成果为企事业单位重要效益来源的设计院所，尤显重要。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第二章方案目标为提高设计院内部数据的安全性，实现内部办公文档内容流转安全可控，实现文档脱离设计院管理平台后能有效防止文件的扩散和外泄，需要建立一套完善的文档安全管理系统，即对于设计院内部文档使用范围、用户权限、用户操作、文档流转进行控制管理，以防止文档内部核心信息非法授权阅览、拷贝、篡改。达到既防止文档外泄和扩散，又支持内部知识积累和文件共享的目的。内部的数据安全需从以下几方面解决：1.确保设计院内部与外部之间重要电子文档的畅通、安全的交流；2.保障各应用、办公系统等数据的存储和使用安全；3.保障终端数据的离线安全；4.保障电子文档整个生命周期内，在办公终端、业务系统之间流转的安全；5.解决与外协人员、合作伙伴等的数据交互安全；6.保障移动设备、存储介质的数据安全。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第三章四川省农业机械设计院内网数据泄密风险分析3.1泄密分析3．1．1、设计图纸不可控，内部存在泄密风险3．1．2、移动存贮设备未有效管理，U盘、移动硬盘成最大泄密载体。3．1．3、外发文件未审核，泄密后无法查找泄密途径。3．1．4、外发文件不可控，存在设计理念被合作伙伴泄密或剽窃的可能。3．1．5、文件提供给甲方后造成客户资源流失、内部人员私自将文件带走后造成客户流失---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---泄密分析图第四章解决方案4．1、采用透明加密技术，可实现驱动级自动加密，不改变使用者任何操作习惯。如图4-14．2、虹安DLP数据防泄密系统，具备完善的外发审批系统，多级审核模式，所有外发审核都由统一路径出去，保证了数据的安全审计。如图4-24．3、强大的外设管理系统，能对移动存贮设备统一注册管理，保证外带的设备丢失后，里面的数据不外泄。如图4-34．4、可制作可控的外发文档，能限制使用者的打开次数、能否复制、能否打印、能否抓屏等细小权限，很好地保护了外发出去的文档安全。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---图4-1透明加密示意图图4-2文件外发审请---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---图4-3外设管理图4-4外发文件制作---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第五章系统分析5.1、业务流程图5.2、系统功能图---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第六章技术概述6.1、系统简介6.1.1、概述深圳虹安DLP数据泄漏防护系统（以下简称：虹安DLP）是深圳虹安信息技术有限公司自主研发，拥有完全自主知识产权的DLP平台产品。它以密码技术为支撑，数据保密为核心，身份认证为基础，信息安全为目标。虹安DLP通过内核级加密技术，整合端点控...