usb+非外联方案.doc

移动存储介质安全管理解决方案 二零一三年三月 目录 第一章 项目概述 2 1. 背景概述 2 2. 设计依据 2 3. 编制单位 3 第二章 需求分析 11 1. 现状分析 11 2. 需求分析 12 第三章 产品总体方案与设计 14 1. 方案原则 14 2. 方案目标 14 3. 方案策略 15 4. 功能介绍 15 第四章 系统应用部署和安全设置策略 17 1. 系统部署 17 2. “捍卫者”功能 18 3. 安全设置策略 20 3.1 终端外设安全管理 20 3.2终端外设安全管理 21 3.3 日志审计管理 23 3.4外部终端非法接入管理 25 第五章 项目实施与维护 28 1. 项目实施 28 2. 售后及升级服务 28 第六章 2013内网安全产品报价 29 1. 易泰通软件科技有限公司产品报价 29 第一章 项目概述 1. 背景概述 随着信息网络的迅速发展，在当今的信息时代，信息技术已经彻底改变我们的生活和工作方式，也改变现行企事业单位的管理模式。作为信息的管理部门，必须考虑当前技术的发展给我们的工作所带来的利益和威胁，如何利用信息网络进行安全的通信，同时保护计算机自身信息的安全性，成为当前网络安全和信息安全迫在眉睫的问题。 针对日益严重的内部信息泄漏问题，FBI对484 家公司调查显示。面对来自于公司内部的安全威胁，85％的安全损失是由企业内部原因造成的。对于很多国内企业来说，这可能有点耸人听闻，但是，他们肯定遇到过类似的事情,由于某一员工误操作造成公司服务器上重要文档丢失；由于没有定义每位员工在系统内的访问权限，使本该由一定级别的人员才能掌握的业务秘密泄露给竞争对手；由于外部笔记本等非法终端随意接入内部网络，导致内网的机密信息被非法拷取……对于这些来自公司内部的安全问题，不是靠单纯安装杀毒软件或防火墙就能解决的。 2设计依据 ● 国家必威体育官网网址局BMB15-2004《涉及国家秘密的信息系统安全审计产品技术要 求》 本标准规定了涉密信息系统内使用的安全审计产品的技术要求。本标准所指的安全审计产品包括网络审计、主机审计、数据库审计、应用审计和综合审计等产品。本标准使用于涉密信息系统内使用的安全审计产品的设计、研制、生产、测试、评估和采购。 ● 国家必威体育官网网址指南BMZ1-2000《涉及国家秘密的计算机信息系统必威体育官网网址技术要 求》 本指南规定了涉及国家秘密的计算机信息系统的安全必威体育官网网址技术要求，适用于涉及国家秘密的计算机信息系统的设计、建设。 ● 国家必威体育官网网址指南BMZ2-2001《涉及国家秘密的计算机信息系统安全必威体育官网网址方 案设计指南》 本指南规定了涉及国家秘密的计算机信息系统安全必威体育官网网址方案包括的主要内容，可用于指导涉及国家秘密的计算机信息系统安全必威体育官网网址方案的设计。 ● 国保发[1998]1号《计算机信息系统必威体育官网网址管理暂行规定》 本规定指导了计算机信息系统采集、存储、处理、传递、输出国家秘密信息的必威体育官网网址管理措施。 3编制单位 河北易泰通软件科技有限公司是一家专注于内网信息安全的高科技创新企业，注册资本三佰万元。易泰通科技主营业务为大规模内网及终端信息安全管理软件的研发和销售。旗下“捍卫者”系列产品拥有自主知识产权，且均已获得中华人民共和国国家版权局颁发的计算机软件著作权登记证书，并取得了国家公安部“计算机信息系统安全专用产品销售许可证”及国家必威体育官网网址局涉密信息系统产品检测证书。“捍卫者”品牌在计算机内网安全尤其是终端安全和移动存储介质安全有较高知名度，在业内获得良好口碑，“捍卫者”系列解决方案在国内外属于领先水平。 随着公司的快速发展，河北易泰通软件科技有限公司在北京成立了北京公司，山东、天津、深圳、广州、上海、吉林、辽宁、黑龙江、陕西、河南、四川、重庆、浙江、内蒙古等地都有代理加盟，进一步拓宽了产品销售渠道，改善了经营条件，扩大了经营规模。 注册商标“捍卫者”品牌系列软件以其独特的加密控制技术，有效地防止企业内部信息外泄，现已被广泛应用到政府、医疗、电力、科研、军事等诸多领域，在业内赢得了良好的口碑。专业的技术和优质的服务是我们对客户最好的承诺，长期以来，易泰通软件以“一流的技术、一流的产品、一流的服务”为宗旨，力求为客户提供最完善的服务，并受到了众多客户的赞誉及好评。 资质及认证 √ 计算机软件著作权登记证书（中华人民共和国国家版权局） √ 河北省科学技术成果证书（河北省科学技术厅） √ 涉密信息系统产品检测证书（国家必威体育官网网址局涉密信息系统安全必威体育官网网址测评中心） √ 软件产品登记证书（河北省信息产业厅） √ 软件企业认定证书（河北省工业和信息化厅） 成功案例 军队、军工、公安单位： 甘肃军区 唐山边防支队 青岛边防支队 滨州边防支队 中国人民解放军77649部队