防信息泄露解决方案.pptVIP

技术解决方案——分级分组权限控制 软、硬件资产信息 软、硬件资产信息 端口控制策略 可对客户端端口进行控制（USB端口、软驱、光驱等），并对客户端安装的软、硬件进行监控，真正做到密级文档不泄露。 端口控制策略 技术解决方案——资产和端口监控 技术解决方案实施——第一阶段工作内容 内容 实现人力资源管理部等职能部门的所有文档进行保护。 步骤 1）将人力资源管理部文档上传到文档服务器进行统一管理。在文档服务器中部署产品，实现文档保护。 2）对人力资源管理部使用文档的人员进行授权。 3）在人力资源管理部PC中安装客户端程序。 技术解决方案实施——第一阶段工作内容 外发使用 1）没有安装客户端的主机中无法打开加密后的文档；在使用外发打包功能后才可在未安装客户端的主机中使用。 2）对文档服务器中存放人力资源管理部文档的存储区域进行加密，该区域的文档需要外发时进行外发打包管理，即可在设置安全策略的情况下进行文档外发。 管理要求 1）需要增加对外发文件的审核控制 2）需要对各人员进行角色的划分。并根据产品特性划分不同的权限。 技术解决方案实施——第二阶段工作内容 内容 实现对机密类型文档的保护。 步骤 1)将企业内所有文档资产根据数据类型的重要程度进行划分。 2)将文档保护数据类型为机密的文档统一放到一个存储区域，对该存储区域中的文档进行加密保护。 3)对使用机密文档的人员进行角色划分和授权。 4)一旦文档被加密，在整个生命周内都会保持加密状态。 技术解决方案实施——第二阶段工作内容 外发使用 1)加密后的机密文档，在没有安装客户端的主机中无法打开；在使用外发打包功能后才可在未安装客户端的主机中使用。 2)对进行解密操作的文档，可通过日志进行审计。 管理要求 1)需要增加对外发文件审核控制。 2)需要对使用机密文档的人员进行角色的划分。并根据产品特性划分不同的权限。 3)需要根据使用人角色增加“解密”权限的授权。 技术解决方案实施——第三阶段工作内容 内容 实现文档服务器中所有文档的加密保护。含所有部门使用的文档，设计部门的过程文档等。 步骤 1)将所有文档资产根据文档数据保护类型的重要程度进行划分。 2)对不同保护类型的文档实现不同的权限划分和授权。 3)对于一般用户加密文件权限应仅限于阅读使用，如果用户需要解密释放或解密发送的某些文档，可通过邮件等方式发送给高权限用户请求解密释放，高权限用户在审查并解密完成后送回释放后的文档。 技术解决方案实施——第三阶段工作内容 外发使用 1)加密后的文档，在没有安装客户端的主机中无法打开；在使用外发打包功能后才可在未安装客户端的主机中使用。 2)对进行解密操作的文档，可通过日志进行审计。 管理要求 1）需要增加对外发文件的审核控制。 2）需要对各人员进行角色的划分并根据产品特性划分不同的权限。 3）需要根据使用人角色增加“解密”权限的授权。 信息防泄露技术解决方案实施对企业的影响 流程控制方面 1）在一定程度上增加了流程的管理，增加了文件外发审批过程，同时对外发文件、文件策略设置等方面进行了更细致的规划； 2）在统一对外的文件出口进行了审记功能，对任何文件的出入、操作都有详细的记录，方便日后的追查和审记。 这些对目前企业的管理流程有一定改变，但从安全角度看，这是必然的也是必须的。 岗位或角色设置方面 在系统运行的时候，增加了一些人员的岗位和角色设置： 需要增加对外发文件的审核控制。增加审核人员或者管理岗位. 需要对各人员进行角色的划分。并根据产品特性划分不同的权限。 需要对使用机密文档的人员进行角色的划分。并根据产品特性划分不同的权限。 需要根据使用人角色增加“解密”权限的授权。 * 防信息泄密解决方案 ISCA 文档目录 背景介绍 防信息泄露实施路线 安全管理途径 文档保护管理体系建设 文档安全管理组织建设 安全技术途径 网络架构改造 设备加固 产品解决方案 背景介绍 企业现状： 设计过程中采用协同办公模式。设计人员通过共享设计类文件夹的方式进行协同设计。 对于该企业来说大量文档均是重要的机密文档，例如设计类的技术标准和规定、客户名录、设计项目合同文件等。 但是在实际的文档处理过程中，企业存在如下几方面的问题： 企业文档的种类和类型较多，除常用的office文档、AutoCAD等文档，还根据不同的设计软件产生不同类型、后缀名的文档。但目前缺乏对文档的重要性识别和分级，因此难以采取合理的保护措施。 虽然采用共享文件夹进行协同办公，但个人PC仍可以保存共享文件夹中的机密文档。 大多数员工均有加班需要，各种类型的文档都有可能带离企业。同时，大多数文档需与业主、第三方合作者、施工单位、模型和效果图公司进行交互，因此重要文档可通过多方面的途径泄露。 上海