I. 行業(yè)背景

      我國綜合國力和國防地位的提高，企業(yè)的實力不斷增強，境內(nèi)外敵對勢力將目標對準了企業(yè)生產(chǎn)、科研、開發(fā)、規(guī)劃和發(fā)展等方面的情報，企業(yè)信息安全保密工作形勢十分嚴峻,失事件時有發(fā)生，防范工作任務(wù)艱巨。隨著信息技術(shù)的不斷發(fā)展，信息化建設(shè)已經(jīng)成為行業(yè)發(fā)展戰(zhàn)略的重要組成部分，是提升單位競爭力的有效手段。隨著信息化建設(shè)的不斷深入，信息系統(tǒng)的安全性已經(jīng)成為行業(yè)必須面對的一個重要問題。

II. 行業(yè)需求

         行業(yè)信息化建設(shè)已經(jīng)非常深入,各企事業(yè)單位建立了自己的內(nèi)部計算機網(wǎng)絡(luò)及信息系統(tǒng)。行業(yè)信息化有著自身的特殊性, 在這些企事業(yè)單位中涉及的國家秘密信息數(shù)量大、范圍廣,信息和數(shù)據(jù)成為巨大威脅。怎樣做好信息安全保密防止信息，成為一個非常嚴峻的問題。根據(jù)國家發(fā)布的《計算機信息系統(tǒng)保密管理暫行規(guī)定》和《BMB-17》系列分級保護要求，要求對涉密信息系統(tǒng)進行防護。

  　 目前涉密信息系統(tǒng)安全保障工作還處于起步階段，普遍存在安全保障能力低，沒有劃分安全保密層次與級別，信息對抗能力不足等問題。根據(jù)要求，技術(shù)上需要建成保密網(wǎng)絡(luò)和相關(guān)保密措施護，還需要對于保密制度的建設(shè)和人員保密培訓(xùn)也形成了常態(tài)化工作，建立有效、安全地通過加密數(shù)據(jù)自身的防手段，保護涉密數(shù)據(jù)在流轉(zhuǎn)使用過程中安全，杜絕信息事件的發(fā)生。

〉需求分析

1. 確保單位內(nèi)部協(xié)同工作的前提下，保護核心涉密數(shù)據(jù)資產(chǎn)安全。

2. 強化數(shù)據(jù)密級管理，做到數(shù)據(jù)人員密級分級分類，防止涉密數(shù)據(jù)資產(chǎn)被非法用戶訪問竊取。

3.  管控外發(fā)文檔，防止將解密后的文件交給外部合作單位導(dǎo)致二次。

〉渠道

1. 通過u盤，移動硬盤等其他移動設(shè)備私自拷貝涉密文檔中內(nèi)容信息

2. 通過網(wǎng)絡(luò)打印機，虛擬打印機或本地打印機非法打印涉密文檔內(nèi)容信

3. 使用電子郵件、QQ等其他相關(guān)工具發(fā)送涉密信息

4. 通過手機，相機，等攝像攝影設(shè)備，拍攝涉密文檔信

5. 終端(筆記本)涉密信息被盜

6. 移動存儲介質(zhì)(U盤、移動硬盤)丟失/被盜

7. 移動存儲介質(zhì)使用不當

8. 計算機遭受間諜軟件攻擊導(dǎo)致無意識 

III. 解決方案

         Wonder Tech根據(jù)級用戶的實際需求，研發(fā)了以*的PHOENIX加密技術(shù)為核心的，集身份認證與權(quán)限管理、自動備份、U盤管控、程序控制、日志記錄、截屏監(jiān)控、遠程通訊等多功能模塊于一體的反數(shù)據(jù)系統(tǒng)，是解決企業(yè)信息安全問題的方案。

〉方案特點

1. 加密保護：內(nèi)部終端部署系統(tǒng)后，將強制地對需要保護的圖紙文檔進行自動加密。這些文檔只能在內(nèi)部使用，無論采取什么方式被帶離內(nèi)部環(huán)境以后，該文檔將無法打開。

2. 端口控制：防止數(shù)據(jù)通過各種移動介質(zhì)：比如U盤、移動硬盤、可刻錄光驅(qū)、打印機等?？梢詫崿F(xiàn)是否允許接入終端、是否允許讀、寫、打印等操作。

3. 外發(fā)文控制：通過外發(fā)文件控制軟件，可以對需要向外發(fā)送的投標書、、圖紙等設(shè)置打開權(quán)限。外發(fā)文件控制軟件還支持打印功能控制，可以對需要在外打印的圖紙或文檔進行有效的管理和控制。 

4. 數(shù)據(jù)備份：為防止文件被有意或無意刪除或損壞，可以對電腦的文件格式設(shè)置自動備份。當該文件有過修改后將會再備份出一個新的文件版本，形成版本庫，可以追溯每次修改的記錄。

5. 身份權(quán)限管：鳳凰衛(wèi)士反系統(tǒng)不是一個單純的加密軟件，而是將分級管理的思想納入其中，依賴PKI體系，通過書來標明不同的用戶，并將權(quán)限信息植于加密文件內(nèi)部來實現(xiàn)的，與傳統(tǒng)的通過密鑰來分割權(quán)限的方式相比具有明顯的優(yōu)勢，可以實現(xiàn)各種復(fù)雜的應(yīng)用模型。

〉部署框架

〉實施效果

1. 文檔安全保護：對于文檔的離線、借閱、外發(fā)郵件、解密發(fā)布，都能提供很好的控制，為用戶提供的保護。

2. 應(yīng)用系統(tǒng)數(shù)據(jù)安全性：通過加密系統(tǒng)與各業(yè)務(wù)系統(tǒng)整合，即不影響企業(yè)數(shù)據(jù)平臺的正常使用,又確保了數(shù)據(jù)的安全。

3. 滿足合規(guī)要求：系統(tǒng)嚴格遵照相關(guān)技術(shù)標準與法律法規(guī)。

4. 文檔內(nèi)容集中控制：企業(yè)中記錄重要信息的文檔都被加密控制，文檔的使用*在掌控范圍之內(nèi)，隨時隨地的對數(shù)據(jù)內(nèi)容進行權(quán)限控制。

5. 文檔使用行為審計：通過使用文檔保護系統(tǒng)，企業(yè)能夠?qū)ξ臋n使用過程中的行為進行審計。

IV. 方案優(yōu)勢

〉技術(shù)優(yōu)勢

1. 對于存在于各個終端計算機的涉密文檔圖紙等，通過安裝客戶端進行強制性加密保護。實施以后，在同一行政機構(gòu)內(nèi)部，文檔可以自由的流通，就如同沒有安裝反軟件一樣。但當文件未經(jīng)流出，文件則變成亂碼。如果文件需要交給涉密網(wǎng)絡(luò)以外的人，則需要經(jīng)過管理人員的批準解密。系統(tǒng)并能與內(nèi)多種內(nèi)部管理系統(tǒng)對接，不會影響原有的工作環(huán)境。

2. 由于采取了加密技術(shù)，各種網(wǎng)絡(luò)傳輸、郵件傳輸如果未經(jīng)解密操作，發(fā)出去的密文是無法打開的；

3. 反系統(tǒng)對于密文將自動限制其復(fù)制、粘貼、抓屏等行為，也可以對于打印設(shè)備進行禁止使用、*使用、記錄打印日志等加以控制；

4. 反系統(tǒng)可以設(shè)置對各種存儲設(shè)備的自動識別與管理，有禁止使用、只讀、自動加密和開放使用等模式；

5. 對于需要攜帶涉密文檔圖紙的手提電腦外出的情況，反系統(tǒng)可以提供離線加密和*使用兩種方式加以管理；

6. 對于需要發(fā)送給其他機構(gòu)使用的涉密文檔圖紙，反系統(tǒng)可以增設(shè)限制功能，對文檔的修改、打印及使用時間進行參數(shù)設(shè)置。

〉方案優(yōu)勢

1. 系統(tǒng)安全性高：對企業(yè)數(shù)據(jù)安全的方方面面進行規(guī)劃，*免除了企業(yè)的安全之憂。

2. 擁有總成本低：系統(tǒng)購置成本、免費升級維護、簡易系統(tǒng)管理、多樣化業(yè)務(wù)系統(tǒng)接入…構(gòu)成了企業(yè)的TCO開銷。

3. 解決根本問題：對于未采取任何信息安全手段的企業(yè)來說，相比較于其他類安全產(chǎn)品，鳳凰衛(wèi)士（安騰）數(shù)據(jù)加密系統(tǒng)是直接防護并作用于數(shù)據(jù)文檔信息載體的，從根本上解決了信息泄漏的根源問題。