地产安全专项方案.docVIP

序言 信息化时代，技术人员用计算机设计图纸，研发人员用计算机统计数据和分析结果，财务人员用计算机记帐，编写财务报表，业务部门时常分析和用户档案，人事部门人事资料和新酬体系，法务部门法律文书，策划部门策划分析汇报等，几乎全部企业关键信息全部生成并存放其中。但由此而来很多安全问题也给企业商业竞争带来极大风险，职员跳槽带走关键用户信息，企业关键商业秘密外泄，给企业发展带来极大损害，甚至能够说是致命，所以怎样确保企业关键关键机密不再流失成为各企业在信息化建设时期关键考虑。 概述 针对成全部XX地产商业信息必威体育官网网址和预防外泄问题，我们认为在企业各部门编写生成多种计算机图文信息同时就被自动加密是最有效安全防范方法。所以我们应从三个方面来考虑： 1、心理震慑，不敢拿：能够实时地将用户打印、U盘存放、解密等操作日志传送到服务器保留，留下统计能够被追查回溯，查出责任人并保留相关证据，为以后法律手段提供证据。并能够依据需要将用户屏幕内容即时或定时截取下来，传送到服务器端，能够起到规范企业职员行为作用。 2、切断路径，没法拿：能够依据需要，严禁使用U盘等移动存放设备（其它USB设备不受影响）或设置其为只读模式，切断了最关键泄密路径。在打印机使用上，能够对打印机设置为禁用模式或限制打印时间，并自动统计打印日志。 自动加密硬件管控实时监控3、实时加密，拿了也没用：加密过文件在企业内部能够正常流通使用，但未经授权文件拷贝到外面时将无法正常打开使用。即使窃出文件，得到也将是一堆乱码。这种加密过程是全透明，在使用端几乎觉察不到存在，不会改变职员使用习惯，职员 自动加密 硬件管控 实时监控 设计方案 安腾软件依据XX地产实际需求，设计了集身份认证和权限管理，自动备份，U盘管理，程序控制，日志统计，截屏监控，远程通讯为一体软件处理方案。 一：设计标准 1；不影响企业原有工作习惯。 2：无须严禁职员上网，无须破坏计算机原有配置。 3：不增加企业管理负担。 4：必威体育官网网址性强，难以跟踪破解。 5：处理速度要快，不影响企业工作效率。 6：出现问题能够追源。 二：具体策率 1：事前主动防御 对于已经有或正在生成OFFICE，CAD，PDF等多种格式电子文档及设计图纸进行加密保护，被加密文档只能被授权用户在授权环境中应用，文档在创建，存放，应用，传输等步骤均为加密状态，未经授权或脱离授权环境，加密信息均无法打开使用。 2：事中有效控制 安腾反泄密软件加密过程不会因修改程序或进程名，更改文件名保留后缀等作弊手段而失效，同时加密文档复制，剪切，拖放，粘贴等也受限制。除此以外，对于打印机，U盘等存放工具，笔记本全部有控制方法，并可分组和身份权限等人证管理进行细化设置保护。 3：事后朔源补缺 安腾软件提供日志统计和自动备份功效，前者能够将指定操作过程具体，完整统计下来，方便监督检验，后者能够在文件被有意或无意删除或损坏时，经过备份资料立即恢复。文件在备份传输，存放，和恢复过程均以加密形式存在。 三：具体实施 1：在XX地产总部建立管理服务器端；经过该管理端制订并分发全部策略指挥中心，包含加密、分组、管理等策略。 2：用户端安装，经过被动接收服务器端下发各项策略，并遵照实施。用户端采取无界面设计，不能手动停止及卸载，其工作过程无需也不可干预。 3：解密端接收服务器端下发策略，并依据其中设置权限，能够对其组内用户进行解密操作，能够卸载组内用户端或手工停止其加密程序。 策略制订日志统计 策略制订 日志统计 限时授权 限时授权 在外办公、出差人员分厂厂区服务端 在外办公、出差人员 分厂厂区 服务端 密文传送上传日志分发策略解密文件 密文传送 上传日志 分发策略 解密文件 上传日志授权 上传日志 授权 响应解密解密文件 响应解密 解密文件 申请解密 申请解密 内部用户端 内部用户端 解密端 解密端 发送密文 发送密文 发送邮件 发送邮件 发送密文 发送密文 发送明文 发送明文 外部用户 外部用户 邮件代理服务器 邮件代理服务器 4：解密助手为方便日常管理，在用户端能够安装申请解密端，在解密责任人处安装管理端，能够在线即时审批并授权 5：针对部分常见安全邮箱，经过邮件代理自动解密后外发到设定外部安全邮箱。 四：产品功效特点描述 硬件管控 日志统计 程序控制 截屏监控 权限管理（20XX年6月以后陆续增加） 自动备份（20XX年6月增加） 1、透明加密 在用户电脑上安装