公司必威体育官网网址系统建设方案 .pdfVIP

公司必威体育官网网址系统建设方案

一、需求分析

（一）管理现状

核心技术必威体育官网网址的关键是对核心技术所涉及的密件、密品、涉密载

体和涉密人员的管理。公司目前虽已配备涉密计算机用于处理核心

商业秘密，但并未对核心技术材料采取针对性的技防必威体育官网网址措施，存

在较大的失泄密风险，因此迫切需要对核心技术涉密资料进行分级

管理和防护。

（二）业务需求

1.文件加密

对涉密文件实现加密处理，从文件创建开始进行自动加密保护。

实现对核心数据进行全生命周期保护，确保核心数据只可在企业安

全域内正常、透明使用，通过任意方式将数据非法带离内部环境将

无法正常使用。

2.分级授权

3.外发管控

严格控制涉密文件的外发流程。涉密文件对外发送时，需要操作

人提出外发申请流程，申请合格后方可对特定文件进行降密或解密

处理，并对指定外发文件设定查看期限、打开次数、打开密码及复

制、编辑、打印、截屏等使用权限。

4.实时监控

5.异地管理

由于公司业务遍布全国，涉密人员会经常面临外地出差的问题，

为了确保员工出差期间能正常使用涉密文件，可对出差人员设置个

性化的离线策略，在员工出差离开公司内部网络环境前，申请离线

加密授权，根据实际情况对其离线时长、使用软件类别及涉密文档

使用权限进行设置。

（三）技术需求

1.部署方式

满足集团型公司管控模式，可实现集群部署，异地访问。

2.安全要求

（1）全面保护公司的整体网络稳定运行，不被外界人员非法攻

击及篡改，保护核心技术资料不被外界人员非法获取。

（2）结合对核心技术涉密人员分级授权，非经授权不能越级查

看权限以外涉密文件。

（3）有效控制对核心技术涉密文档的非法操作。

（4）规范技术人员工作行为，提升必威体育官网网址意识。

（5）文档加密后，更改后缀不能查看。

3.应用要求

（1）提供友好的交互界面，能在短时间让相关人员上手操作。

（2）操作符合日常办公方式，不能对员工办公效率影响太大。

（3）支持常见电子文档和图文格式加密，可自定义格式加密。

（4）提供移动端，可随时进行文档查阅和流程审批。

4.性能要求

（1）用户安装客户端后，对电脑主机的资源占用率低，不影响

用户电脑的性能，保证正常办公。

（2）满足公司3-5年业务发展需求，系统至少支持500以上并

发用户使用。

（3）支持大文件快速加解密，至少支持2G以上快速加解密。