企业信息安全解决方案.docx
- 文档编号:15825245
- 上传时间:2023-07-08
- 格式:DOCX
- 页数:10
- 大小:21.46KB
企业信息安全解决方案.docx
《企业信息安全解决方案.docx》由会员分享,可在线阅读,更多相关《企业信息安全解决方案.docx(10页珍藏版)》请在冰点文库上搜索。
企业信息安全解决方案
企业信息安全解决方案
企业信息安全专业解决方案
第一章企业核心数据防扩散的重要性
一、前言
如今,企业机密信息大量以电子文档方式存在,而电子文档是很容易散播的。
目前大量的信息泄密手段往往是最直接的收买、拷贝方式。
这时,防火墙、入侵检测等防护系统就是形同虚设,根本起不到任何保护作用。
因为防火墙或专网,只是解决了外部人员非法访问的问题,不能解决内部人员通过电子邮件、移动硬盘或笔记本电脑把电子文档进行二次传播的问题。
二、严峻的形式
●据调查,企业机密泄露30%-40%是由电子文件的泄露造成的;
ØFortune排名1000家的公司,每次电子文件泄露造成损失平均是50万美元;
Ø对中国500家大型企业作的调查发现国内的企业对电子文档几乎没有任何防护措施。
有保护措施不到3%,一些机密性的材料,电子文档就可轻易地通过电子邮件和移动硬盘泄密到网络外部;
Ø在工业时代,世界最大的商业秘密,代号X7的可口可乐配方,采取了严密的保护措施,为可口可乐公司赢得了超过800亿美元无形资产;
Ø中国千年绝活“景泰蓝”制瓷技术、“纸中之王”中国宣纸等技术被窃,为企业带来了难以估量的损失。
●FBI和CSI对484家公司调查,发现:
Ø超过85%的安全威胁来自企业内部;
Ø16%来自内部未授权的存取;
Ø14%专利信息被窃取;
Ø12%内部人员的财务欺骗;
Ø11%资料或网络的破坏;
Ø防病毒、防火墙、入侵检测、物理隔离不再是保护信息安全的法宝;
Ø无线上网、移动通讯、活动硬盘在给人们带来方便和高效的同时,随时有可能被截取、仿冒、监听;
Ø笔记本电脑使用便捷,但人们也开始意识到由于遗失、被盗、带来的泄密现象的严重性。
因此,我们需要对信息内容本身进行安全防范,做到防止拷贝、防止二次传播,这
样的信息安全技术才是真正可靠的技术,对企业机密信息管理来说,需要考虑信息内容本身的安全。
三、您的顾虑
●最近老张有跳槽的意向,他手里负责的那个产品的技术图纸会不会被他………?
●我们花了几十万买的图纸,怎么隔壁公司的图纸和我们的一样呢………….?
●技术人员频繁流动,会不会把企业中核心的技术图纸带走呢…………..?
●我们的光驱、软驱、USB接口都封掉了,可是图纸怎么还是传了出去………….?
●我们公司的会议记录、客户信息、财务信息如何存放才安全呢………….?
●如何防止董事会文件、计划预算、收购拆分等机密信息被泄露………?
●如何防止投标书、价格单等泄露给竞争对手…………………?
●如何防止核心人员离职时拷走企业的机密文件……….?
…………………………………………………………
当超过85%的安全威胁来自企业内部。
作为企业机密管理者的您肯定知道,真正核心数据防扩散技术,需要对信息内容本身先进行加密,然后在此基础上再进行安全防范,做到防止拷贝、防止二次传播,这样的信息安全技术才是真正可靠的技术。
所以,针对企业机密信息管理者来说,我们重点需要考虑信息内容本身的安全。
四、如何选择好的加密技术来防范企业核心数据的扩散
谈到对信息内容进行加密,我们首先想到的是运用一些常见的加密软件,通过对敏感的文件或数据设置密码,这样在访问这些文件的时候,需要知道这些文件的访问密码,通过输入正确的密码,才能访问这些文件或数据。
每次保密前要设置密码,查看时也要输入解密码,费时费力不说,最大的弊病是这一切都要靠我们人为主动地、有意识地去保密。
但试想一下,当一个本企业的内部人员(他本身平时就能经常接触这些资料的)想带出该企业的一些核心资料的话,他完全可以不主动去加密这些文件,从而将这些重要的资料一次性地大批量拷贝走啊。
这样的加密技术,对于预防企业内部人员的泄密,又有多大作用呢?
所以我们觉得,一款好的企业核心数据防扩散加密软件,它必须具备以下几个基本条件:
1、加密的强制性
不管你愿意还是不愿意,企业内部产生的一些核心数据都要被强制性地加密;
2、加密解密的方便性(无密钥加密)
时间是宝贵的,我们不希望每次加密文件时输入密码,查看文件时也要输入密码。
我们
希望我们的核心数据防扩散加密软件能够自动辩识出,哪些是本单位并经过授权的电脑,记住这些电脑的硬件环境。
在这些电脑上,我们无需输入密码就可以轻松打开文件,因为我们文件的解密码,就是这些经过授权的电脑的硬件环境。
3、加密解密的自动性和快捷性
我们的要求,在你这些重要数据产生的时候,我们的加密软件必须要能实时自动跟踪,
并对这些文件进行自动加密,打开这些文件的瞬间,对这些文件进行自动解密,整个加密解密过程无需我们人工干预。
4、加密资料的安全性和唯一性
企业的一些核心数据是我们企业的无形财富。
为了更安全地保护我们这些资料,必须要
求我们加密技术的高强度性,被加密了的文件无法破解。
同时我们还要确保同样用这种核心数据防扩散加密软件的资料不能互相打开,这就是每个单位资料解密密钥的唯一性。
第二章系统介绍
安全系统是为了防止企业中一些核心数据的二次传播而专门开发的一套核心数据防扩散系统软件。
本系统利用软硬件联合加密技术,实现图文档文件的加密,使得加密后的图文档文件离开企业环境无法使用,这样就将企业中的一些核心数据牢牢地限定在本企业这样一个内部环境中,从而有效地保证了企业中一些核心数据的安全性。
整个系统安装程序分为管理端和客户端两个安装模块。
管理端一般安装在单位负责人的电脑上(总经理,技术部经理或者总工),客户端则安装在普通设计和操作人员的电脑上。
安装管理端的电脑我们称为管理机,安装客户端的电脑我们称为客户机。
一、功能概述
●打开一个未加密的文件时对文件进行自动加密,并且不影响应用程序的正常运行及文件的正常使用。
●打开一个已加密的文件时对文件进行自动解密,从而不影响应用程序对文件的正常使用。
●保存一个文件时,对文件自动加密,并且不影响应用程序的正常运行。
●管理端可以对企业中被客户端加密了的文件进行解密,并具有批量加密和解密的功能;管理端上附带的日志,可以详细的生成操作记录,谁解密了图纸,解密了什么图纸,一目了然,便于核查。
●客户端(普通操作人员)没有选择,只能被自动强制加密。
●在同一个企业中,不同电脑上的图纸能完全流通,不受限制,将图纸带出单位就打开图纸无效!
●能加密和解密各种二维设计软件、主流三维设计软件以及Office等相关格式文件。
●企业中只有指定的电脑能解密,要把图纸带出企业,只能先到这台电脑上去解密,否则就算带出也无法打开。
总之,不会对电脑使用人员产生任何影响和其它多余的操作。
二、模块所支持软件
模块
支持软件
二维系列
AutoCADR14、AutoCAD2000、AutoCAD2002、AutoCAD2004、AutoCAD2005、AutoCAD2006系列中英文版本;开目CAD3.8、开目CAD2003、开目CAD2005;CAXA电子图版V2、CAXA工艺图表V2、CAXA电子图板2000、CAXA电子图板2005、CAXA电子图版XPr1.1、CAXA电子图版XPr2.2;天喻InteCAD、清华英泰MDS2002、中望CAD、Picad;清华天河PCCAD2002、清华天河PCCAD2004等各种版本保存的各种格式的文件;支持其它基于AutoCAD内核二次开发的国产CAD软件;
三维系列
MDT、Inventor、Solidworks、Solidedge、Pro/E、UG、I-DEAS、CATIA等所有版本保存的所有格式;
Office系列
Word、Excel(Office2000,Office2003和OfficeXP系列版本);
行业系列
各种服装行业、建筑行业、园林行业、电气行业等的CAD系统;(可以根据客户要求定制)
特殊软件系列
PDF格式的文件各种自动转PDF格式的软件(如DWG2PDF、ConverterPlot2PDF、AdobeAcrobat7.0);具体可以根据客户要求定制。
三、技术特点及应用
安装时提取电脑的硬盘硬件号和CPU序列号经过加密运算生成全球唯一序列号
图档安全系统安装的时候提取的是硬盘硬件号和CPU号,再通过一个加密公式,编译成我们所需要的硬件号。
硬盘和CPU硬件号是无法修改的,确保了加密资料的安全性。
全球唯一的企业密匙
需要特别指出的是该系统在设计时就充分考虑了各种可能的加密机制,它具备多种加密
方式,不同的加密方式产生的加密文件互不兼容,且加密验证机制的确定可以由用户参与。
更简单地讲:
即便两家企业都同时采用我们所提供的系统,一方得到另一方加密图文档文件也会因加密验证机制的不同而无法解密、打开和浏览该文件,除非对方将文件解密后传送给该企业。
因此,我们提供给每一企业客户的系统,都有一个全球唯一的企业密匙,这就意味着,同样使用该系统的企业不用担心互相可以打开图纸,每个企业只能打开自己企业的图纸,不能打开其它安装正版系统企业的图纸。
过程加密技术
系统采用的是过程加密技术,即在图文档整个设计制作过程中,该文件都是加密的,即使在编辑文档的期间将该图文档拷贝走,这些图文档也是加密的。
采用改良的双密钥3-DES加密解密算法
DES(dataencryptionStandard)是一种世界标准的对称加密形式,最先获得美国国家安全局论证,现在已经是ISOD.E.S是分块加密的,将明文分割成64BITS的块,然后它们一个个接起来。
它使用56位密钥对64位的数据块进行加密,并对64bits的数据块进行16轮编码。
与每轮编码时,一个48bits的“每轮”密钥值由56bits的完整密钥得出来。
DES的唯一密码学缺点,就是密钥长度相对比较短,为了增加可靠性,我们采用二密钥三重DES。
加密成为三步,而不是一步,使用二个密钥,第一步和第三步是第一密钥,第二步用第二密钥,增加了复杂性,这样要找二个密钥,而不是一个,每个密钥有56BITS,那样我们就有56乘以2,等于112Bits,这样大大增加了破解难度。
集成AdobeAcrobat软件
PDF格式的文件在现在越来越多地成为了电子文档的传输标准,在很多单位,大家都喜欢将CAD图纸或者Office文档转成PDF格式电子文档来互相交流,特别是在和一些国外客户交流图纸时,国外客户经常会要求单位提供PDF格式的图纸,所以说PDF格式的文件在某种程度上基本上成了一种标准。
我们提供的系统集成了AdobeAcrobat软件,可以随意让客户转PDF格式的文件,因为转出来的文件都是加密的,但这些加密了的PDF格式的文件可以在设计人员电脑上直接双击打开,方便交流。
即系统对这些pdf格式的文件的处理方法和CAD图纸一样,也是打开就解密,保存就加密。
加密解密,瞬间自动完成
对图纸进行加密处理,保证图纸的安全。
系统的工作方式十分简单:
在设计人员的客户
机器上安装好系统的客户端后,客户端在工作方式上将感觉不到有什么不同的变化。
但是客户端机器上设计出来的图文档,在拷贝到其它地方时,别人的机器将不能打开这些文件或者图纸。
整个加密过程可以说是强制性的。
加密文件在企业内部的计算机上可以直接打开
用户可以很方便地打开加密文件。
用户可以在各种CAD或者Office软件中打开加密文
件,也可以在系统服务器管理端中直接点击加密文件图标,系统可以直接打开被加密的图文档文件。
图文档在编辑过程中一直处于加密状态,对复制,剪切等操作同样也作了加密处理和控制。
全面加密Office系列软件
在很多时候设计人员做标书或者产品说明书时,经常需要将一些CAD软件中的图形数
据复制到Word、Excel和PPT等软件中去,一来图形不会失真,二来修改非常方便,你在CAD软件中所做的修改可以实时反映到Word、Excel和PPT等软件中去。
该系统完全加密Office系列,从而实现了CAD软件和Office系列软件的互动。
作为设计人员的你完全可以轻松自如地从CAD软件中向Word、Excel和PPT等软件中复制图形数据,而不必担心有什么安全隐患。
客户端无法随意卸载
控制用户自己卸载安装组件。
要卸载时,必须要有与该计算机绑定的唯一授权码才能卸载,从而防止技术人员XX私自卸载自己电脑上的系统,出现安全隐患。
超强的管理机功能
随产品赠送的管理机工具有用户管理、加解密权限管理和操作日志管理等功能。
并且可以通过批量加密工具,一次性完成对现有图文档文件的批量初始化加密处理。
权限管理是针对服务器管理端来设计的。
因为管理机主要用来授权客户端安装和图纸往外发放解密之用,这样我们就可以设定用户权限来管理服务器端,设定一些用户只有加密、解密、日志查看、管理客户端、备份注册信息等功能。
图形化的加解密状态标识,形象直观。
有保障的技术支持
我们将对系统进行长久持续的技术开发工作,保证系统的功能不断增强和完善,为用户
提供更好的服务,对我们的用户,我们承诺为客户提供终身的软件免费升级服务。
四、所支持的操作系统
Windows2000、WindowsXP、Windows2003server、WindowsVista等
五、硬件环境要求
最低配置:
建议配置:
PⅢ500以上处理器PⅣ2.0以上处理器
128MB以上内存256MB以上内存
硬盘剩余空间大于300MB硬盘剩余空间大于1GB
CD-ROM驱动器CD-ROM驱动器
10M网卡100M以上网卡
VGA或者SuperVGA显示器VGA或者SuperVGA显示器
第三章工程实施进度和服务
系统的安装非常简单,50台电脑一个小时就可以全部安装完毕。
因为该软件的加密解
密都是自动的,对使用该软件的人员无需作复杂的培训。
我们一般为每个单位只安装一台管理机,管理机有权限可以对单位中加密的图纸进行解
密。
管理机在登陆的时候需要超级管理员的口令才能登陆,XX的其他人无法登陆。
由于管理机担负着一个单位外流图纸(指正常工作需要的外流图纸)的解密工作,所以
在日常使用中应做好管理机的保密和维护工作。
当管理机由于硬件原因导致损坏而无法使用时(一般指安装管理端电脑硬件的损害导致该电脑无法使用),客户需凭我们公司提供给客户的授权码相关资料,加盖单位公章,向我公司申请重新开通一台管理机。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业信息 安全 解决方案