华御信息技术有限公司防信息泄密解决方案.ppt

2011-03-24 *************有限公司防信息泄密解决方案 华御信息技术有限公司 需求概述 对上述各个部门内的文档进行加密（主要为office文件，也包括财务用的用友系统内的数据）防止泄漏，要防范的泄密方式包括文件拷贝网络泄密（IM之类的）、物理拷贝（U盘等）、截屏、打印等等. 针对公司的重要信息，能够做到在员工创建初始就自动执行加密保护，并且在员工的使用过程中则能够实现透明使用和全程监控防护保护，让设计人员感觉不到“它”的存在. 能够控制外发文档的安全性，可限制文档使用的生命周期（打开次数、使用期限等），可控制外发文档是否允许打印、编辑等，可实现外发文档的协同编辑并且保证修改过的外发文档在发回本单位后仍可以继续使用. cinsec 能够支持员工在线解密，员工需要解密的文件需要经过特定管理员审批后才可以解密. 解决方案 基于江苏北科生物有限公司的具体需求，我们基于中国防信息泄密领导企业 – 华御信息技术有限公司的“智能防信息泄漏系统”产品，为江苏北科生物有限公司提出本解决方案。 终端用户信息安全解决方案 : 以下为密盾加密系统的组成： 解决方案 以上为密盾系统的实施布局图，主要分为密盾服务器（如果采用双机热备的话，还可以再增加一台备份服务器）、密盾控制台（根据企业的规模可以设置一个或者多个控制台实施管理）、客户端（企业实际要实施的终端数目）。 注：密盾服务器分两种：硬件设备和纯软件系统。其中纯软件系统就是一个简单的安装程序，和控制台和客户端都一样；硬件是内嵌有密盾服务器软件系统的工控机，配置为LINUX操作系统，内置防火墙功能，安全性和稳定性相对于纯软件服务器来说更高，硬件版服务器价格请参考我们的价格体系，针对客户实际情况而定。 产品架构 客户端 （client ） 控制台 （console ） 智能防信息泄漏系统 系统基于C/S架构 服务器 （server） 以下为密盾加密系统的工作过程： 用户组、组用户的创建及策略的设置 密级设置如下所示： 文档的密级信息如下所示： 申请者提交解密请求如下所示： 在线解密功能操作如下： 进行打印控制和打印内容监控来实现全面防护 我们不仅可以有效地控制用户的打印操作，还可以实现对打印内容的全程监控，启用打印监控后，当系统发现有打印操作时，会自动有哪些信誉好的足球投注网站本地连接的所有打印机（真实的打印机和虚拟打印机），并且准确记录详细的打印操作信息和打印文档内容。有了打印监控，您完全不用因为员工打印造成文档泄密而大伤脑筋了，密盾系统让您更安全、更省心、更放心。 出差和加班环境下，员工使用加密文件的解决方案 离线使用策略设置如下： 进行外发文档控制如下： 限制文档的使用时间 限制文档的使用次数 限制文档的操作权限 备份设置如下： 文件恢复操作如下： 强大的日志审计功能 2011-03-24 华御信息技术有限公司