文档介绍：苏州市玮琪生物科技有限公司
文件安全解决方案
目录
第一章需求概述 4
. 背景 4
第二章:苏州玮琪内网公司现状和需求分析 6
现状分析 6
文件保密分级和定义 6
主要的文件格式 6
文档保护要求: 7
计算机的归属、分配和使用状况: 7
第三章:苏州玮琪文件安全需求解决方案 8
8
基本理念: 8
遵循国家关于计算机信息系统的相关安全标准和规定 8
不影响原有业务环境和用户使用习惯 8
8
9
、分级授权、分级加密 9
文件智能明密区分、透明加密保护 10
: 10
: 10
: 11
: 11
: 11
: 12
: 13
系统初始化: 13
文件访问和使用: 13
文件使用申请: 14
公用电脑的使用: 15
第四章:相关产品介绍: 15
: 15
15
结构体系 16
17
主要构成 18
智能动态加解密模块 19
20
20
20
,跟踪模块和安全策略智能扩展模块 20
、解密实现原理 21
21
第五章:系统特点和安全应用 23
产品功能特点 23
主要安全应用 23
23
24
第六章实施步骤 24
第七章实施后的效果 25
第一章需求概述
背景
 计算机与网络的普及应用让信息的生产、存储、获取、共享和传播更加方便,同时也增加了组织内部重要信息泄密的风险。来自Gartner的调查显示:有超过85%的安全威胁来自组织内部;各种安全漏洞造成的损失中,30%-40%是由电子文件泄露造成的;在Fortune排名前1000家的公司中,每次电子文件泄露所造成的损失平均是50万美元。
因信息泄密导致严重后果的案例:
◆ 2003年某大型企业投入巨资历时一年研发高技术新产品,研发才接近尾声,竞争对手已经拿到了拷有全部研发成果图纸的移动硬盘,抢先一步申请了专利、迅速投放市场,给该企业造成直接经济损失超过1亿元。
◆ 2005年12月某专用设备厂一位跟随老板创业十余年的销售经理突然离职,带走1万多份产品电子图纸,在距该厂不到500米处自己开厂、生产同类产品与原厂竞争,使原厂产品利润空间损失50%以上。
传统的信息安全解决方案如防火墙、专网、入侵检测等,可以防止外部人员非法访问,但不能防止内部人员、以及作者本人对机密文档进行复制和传播。众所周知,电子文档的复制非常容易、传播极其隐秘,这种对机密文档的复制和传播才是造成信息泄密的主要途径。
常见的信息泄密情形有:
◆内部主动泄密:员工因为离职、不满、被收买等原因把机密文档外泄。
◆内部无意泄密:员工保密观念不强造成无意识地外泄,如离机未锁定系统、在外使用移动硬
盘、存储介质如U盘遗失等。
◆外部恶意窃取:外部黑客入侵网络窃取机密,计算机病毒或木马程序自动对外发送数据等。
常见的信息泄密途径有:
◆计算机硬件端口:通过USB、IDE、软驱、光驱、红外、蓝牙、无线网卡等端口,使用U盘、
移动硬盘、光盘、笔记本电脑、PDA甚至智能手机复制或传输。
◆网络:通过网上邻居、共享文件夹、E-mail、QQ/MSN/ICQ等即时通讯工具、论坛发贴、
ftp、BT、网络硬盘等方式传输。
泄密原因多样化、泄密手段专业化让人防不胜防,许多单位都面临着极大的信息泄密风险!
如何才能从根本上防范信息泄密、把风险降到最低?在对大量泄密案例和潜在泄密风险进行深入调查和分析的基础上,经过多年的技术攻关和潜心研发,
上海华御信息技术有限公司的智能防信息泄漏解决方案应运而生。从2003年起,上海华御信息技术有限公司(以下简称“上海华御”)就开始致力于基于透明加解密技术的防信息泄漏产品的研发,目前已经具有了内网安全管理的比较全面的产品线,包括华御文档安全管理系统、华御智能防信息泄漏系统、华御文件安全服务器系统、华御外发文件安全管理系统、华御内网安全管理系统等。
在本方案中,我们以苏州玮琪生物科技有限公司(以下简称“苏州玮琪”)