中粮集团信息安全提案.pptVIP

中粮集团信息安全提案 二零零九年十二月九日 主要内容： 一：目前全球网络现状 二：中粮集团信息安全的重要性 三：北信源如何能保障中粮集团的信息安全 一 ：目前全球网络的现状 据不完全统计，2009年全世界的计算机平均一天要被黑客 攻击三次。全世界企业因为黑客攻击或网络多种不稳定因 素导致直接损失200亿美元！ 在中国计算机学会计算机安全专业委员会关于2009年计 算机安全专委会信息安全高级论坛上中科院研究生院翟起 滨教授认为：在进入网络时代以后，信息通过密码加密进 行传输已经不再是过去那种点对点的通讯方式，而是面向 整个网络经由多个结点，特别是通讯模式不再是以比特为 单位进行,而是一个包一个包为单位形式的传递.特别要指 出的是光纤通讯成为现实,这些都对密码通讯的安全性提出 了很大挑战。很多时候理论上的密码安全不代表在实际应用 中安全，理论上不可破,实际中很容易破解。 言 论 二：信息安全对中粮集团稳定运维的重要性 美国《财富》杂志9日公布了2008年度全球企业500强排 行榜，中粮集团以212.02亿美元年销售收入位列第398位。 这是中粮集团连续第十五年入围该榜单。其中79%的销售 收入是通过互联网交易或和互联网有密不可分的关系。可 见网络信息安全的重要性！  三：北信源如何能保障中粮集团的信息安全 多年的终端底层开发基础保证了系统的兼容性和稳定性； 先进的系统IP保护机制保证系统的稳定运行； 实用的用户分级保护管理，充分考虑了用户的需求。 在系统内部网络中，未注册客户端访问本地网站、以及访问上级网站均会出现提示用户注册窗口。使用该技术实现了一两个月就可以部署数十万客户端的速度。 客户端快速安装技术（网页登陆级联安装） 我们的客户端很小，占用系统资源很小。 系统可以精细的划分用户的权限，可以规定每个用户管理的区域、可使用的策略种类和控制菜单种类。 精确的用户权限划分 系统总体功能 移动存储设备接入管理 移动存储设备分组管理 移动存储设备标签认证 移动存储数据读写控制 移动存储设备使用行为审计 一、一般密级解决方案（软件方式） USB移动存储设备管理 U盘监控审计策略界面 存储介质（数据）加密 防止介质非授权格式化 从原理上杜绝病毒自动传播; U盘操作日志均记录(在U盘硬件中), 不可能被用户采用任何方式删除或格式化 支持普通模式：不需要加解密，任何用户可以访问U盘的公开区，但访问被记录到日志区; 支持加密模式：需要用户输入访问口令才能访问U盘的加密区，且加访问被记录到日志区; 一体化管理平台，便于集中分发和管理 在未泄漏密码的情况下，即使U盘丢失也不会造成数据泄密 在密码泄漏的情况下，即使数据泄漏也能进行审计和跟踪 二、高密级解决方案（硬件安全U盘） 北信源补丁管理功能构架 补丁分发和维护管理 补丁索引编辑器 军工系统产品检测证书 公安部认证证书 中国信息安全产品测评认证中心认证 涉密信息系统产品检测证书 ISO质量管理体系认证证书 计算机软件著作权登记证书 公安部合同 全国国税合同 中宣部合同 中科院合同 国家统计局用户报告 全国人大合同 银河证券合同 欧莱雅合同 胜利油田合同 长安汽车合同