• I. 行業背景

          隨著信息化在研發設計行業的普及,信息技術業已成為研發設計行業的第一生產力,成為節省資源、節約投資、提高研發設計質量和水平的有力保證,也是研發設計行業可持續發展的有效途徑。為提高企業核心競爭力,各企業紛紛引入CAD、CAI等計算機輔助設計平臺,以及多種針對于效率提升和協作優化的PDM系統,加大了在核心知識產權和技術創新方面的資源投入。

     

    II. 行業需求

          設計類企業絕大部分的知識產權:如:設計圖紙、創意草案等,都是以電子數據的形式存在企業的內部網絡中,而商業間諜、黑客、不良員工對企業的信息安全形成了巨大的威脅,網絡的普及和USB等接口的大量使用給企業獲取和交換信息帶來巨大方便的同時, 也給這些威脅大開方便之門,嚴重威脅了企業核心商業機密的安全。

          如何來管理這些情況呢?大多數企業是采用拆除光驅軟驅,封掉 USB接口,限制上網等方法來盡可能的減少信息交換,以達到信息安全的目的。但這些方法都嚴重影響工作的方便性,并容易觸發員工的抵觸情緒。大量事實證明傳統的方法效果并不好,重要的文件依舊會被泄漏出去從而給企業帶來損失的巨大風險。 

    技術員工離職并帶走企業核心資料,導致嚴重隱患:

    新產品圖紙失竊,被競爭對手全面超越

    核心機密得不到保護,被非重要崗位人員獲得隨意傳播

     

    〉需求分析

    1. 確保公司內部協同工作的前提下,有效防止了受控文檔在組織內部任意擴散;

    2. 防止重要項目小組內、外部接觸受控文檔的人員擅自將文檔的內容泄漏到項目小組以外;

    3. 管控授權外發文檔,防止將解密后的文件交給外部合作單位導致二次泄密。

     

    泄密渠道

    1. 通過u盤,移動硬盤等其他移動設備私自拷貝涉密文檔中內容信息

    2. 通過網絡打印機,虛擬打印機或本地打印機非法打印涉密文檔內容信

    3. 使用電子郵件、QQ等其他相關工具發送涉密信息

    4. 通過手機,相機,等攝像攝影設備,拍攝涉密文檔信

    5. 終端(筆記本)涉密信息被盜

    6. 移動存儲介質(U盤、移動硬盤)丟失/被盜

    7. 移動存儲介質使用不當

    8. 計算機遭受間諜軟件攻擊導致無意識泄密

     

    III. 解決方案

          Wonder Tech根據設計研發行業用戶的實際需求,研發了以先進的PHOENIX加密技術為核心的,集身份認證與權限管理、自動備份、U盤管控、程序控制、日志記錄、截屏監控、遠程通訊等多功能模塊于一體的反數據泄密系統,是解決設計企業信息安全泄密問題的最優方案。

     

    方案特點

    1. 加密保護:內部終端部署系統后,將強制地對需要保護的圖紙文檔進行自動加密。這些文檔只能在內部使用,無論采取什么方式被帶離內部環境以后,該文檔將無法打開。

    2. 端口控制:防止數據通過各種移動介質泄密:比如U盤、移動硬盤、可刻錄光驅、打印機等??梢詫崿F是否允許接入終端、是否允許讀、寫、打印等操作。

    3. 外發文控制:通過外發文件控制軟件,可以對需要向外發送的投標書、、圖紙等設置打開權限。外發文件控制軟件還支持打印功能控制,可以對需要在外打印的圖紙或文檔進行有效的管理和控制。 

    4. 數據備份:為防止文件被有意或無意刪除或損壞,可以對指定電腦的指定文件格式設置自動備份。當該文件有過修改后將會再備份出一個新的文件版本,形成版本庫,可以追溯每次修改的記錄。

    5. 身份權限管:鳳凰衛士反泄密系統不是一個單純的加密軟件,而是將分級管理的思想納入其中,依賴PKI體系,通過身份證書來標明不同的用戶,并將權限信息植于加密文件內部來實現的,與傳統的通過密鑰來分割權限的方式相比具有明顯的優勢,可以實現各種復雜的應用模型。

    部署框架

     

    實施效果

    1. 文檔安全全方位保護:對于文檔的離線、借閱、外發郵件、解密發布,都能提供很好的控制,為用戶提供全方位的保護。

    2. 應用系統數據安全性:通過加密系統與各業務系統整合,即不影響企業數據平臺的正常使用,又確保了數據的安全。

    3. 滿足合規要求:系統嚴格遵照軍隊相關技術標準與法律法規。

    4. 文檔內容集中控制:設計企業中記錄重要信息的文檔都被加密授權控制,文檔的使用完全在掌控范圍之內,隨時隨地的對數據內容進行權限控制。

    5. 文檔使用行為審計:通過使用文檔保護系統,設計企業能夠對文檔使用過程中的行為進行審計。

     

    IV. 方案優勢

    技術優勢

    1. 對于存在于各個終端計算機的涉密文檔圖紙等,通過安裝客戶端進行強制性加密保護。實施以后,在同一行政機構內部,文檔可以自由的流通,就如同沒有安裝反泄密軟件一樣。但當文件未經授權流出,文件則變成亂碼。如果文件需要交給涉密網絡以外的人,則需要經過管理人員的批準解密。系統并能與設計企業內多種內部管理系統完美對接,不會影響原有的工作環境。

    2. 由于采取了加密技術,各種網絡傳輸、郵件傳輸如果未經解密操作,發出去的密文是無法打開的;

    3. 反泄密系統對于密文將自動限制其復制、粘貼、抓屏等行為,也可以對于打印設備進行禁止使用、限時使用、記錄打印日志等加以控制;

    4. 反泄密系統可以設置對各種存儲設備的自動識別與管理,有禁止使用、只讀、自動加密和開放使用等模式;

    5. 對于需要攜帶涉密文檔圖紙的手提電腦外出的情況,反泄密系統可以提供離線加密和限時使用兩種方式加以管理;

    6. 對于需要發送給其他第三方使用的涉密文檔圖紙,反泄密系統可以增設限制功能,對文檔的修改、打印及使用時間進行參數設置。

    方案優勢

    1. 系統安全性高:對企業數據安全的方方面面進行規劃,徹底免除了企業的安全之憂。

    2. 擁有總成本低:系統購置成本、免費升級維護、簡易系統管理、多樣化業務系統接入…構成了企業的最低TCO開銷。

    3. 解決根本問題:對于未采取任何信息安全手段的企業來說,相比較于其他類安全產品,鳳凰衛士(安騰)數據加密系統是直接防護并作用于數據文檔信息載體的,從根本上解決了信息泄漏的根源問題。