一、客戶背景
中國航發(fā)某科研院所是從事航空領(lǐng)域基礎(chǔ)研究、技術(shù)研究和工程技術(shù)研究的綜合性科研機(jī)構(gòu)，是國家科技創(chuàng)新體系的重要組成部分，為我國航空領(lǐng)域培養(yǎng)了一代又一代優(yōu)秀的科學(xué)家和工程師。
二、總體設(shè)計
客戶要求對單位內(nèi)部信息輸入輸出過程進(jìn)行全生命周期的安全管控，采用「集中管控，分散治理」的思路對信息輸入輸出過程的事前、事中及事后行為進(jìn)行規(guī)范和治理。
事前環(huán)節(jié)，將治理策略前移到各信息輸入輸出業(yè)務(wù)發(fā)起入口處，構(gòu)建、不可旁路、不可繞過的申請入口，通過集中配置的安全策略規(guī)范員工行為；
事中環(huán)節(jié)主要涉及到信息合規(guī)性檢查，需要輔以技術(shù)手段進(jìn)行審批前的合規(guī)性預(yù)判以及審批過程輔助，提升審批效率，降低風(fēng)險；
事后環(huán)節(jié)的重點是涉密載體制作后的全生命周期閉環(huán)管理以及各類型作業(yè)的審計、追溯。一方面應(yīng)建立覆蓋載體全生命周期的信息化管理措施以及各類載體臺賬，做到賬物一致、賬實相符；另一方面需建設(shè)集中審計、快速溯源的能力。
三、建設(shè)目標(biāo)
基于總體設(shè)計，覆蓋信息輸入輸出管控主要業(yè)務(wù)（包括文件導(dǎo)入、打印輸出、刻錄輸出）以及載體全生命周期閉環(huán)管理業(yè)務(wù)流程（包括載體收發(fā)、外委、復(fù)印、移交、歸檔、外出攜帶、回收、銷毀、拆分、合并、替換頁、降解密等），集中配置總體安全性策略及系統(tǒng)各項設(shè)定，規(guī)范各端的操作行為，建立安全、高效的信息輸入輸出全生命周期安全管控體系。
四、建設(shè)方案
面向客戶信息輸入輸出全生命周期安全管控的全新思路，鼎盾科技對公司打印刻錄系統(tǒng)、載體管理系統(tǒng)、內(nèi)容審查系統(tǒng)以及信息交換系統(tǒng)四條產(chǎn)品線的核心產(chǎn)品進(jìn)行了高度整合，為客戶提供整體解決方案。
4.1統(tǒng)一入口，規(guī)范事前業(yè)務(wù)操作
鼎盾科技構(gòu)建了統(tǒng)一的打印、刻錄、復(fù)印、文件導(dǎo)入、載體處理業(yè)務(wù)等業(yè)務(wù)入口，構(gòu)建了防繞過、不可旁路的安全屏障，通過一系列集中配置的安全策略和管理配置對用戶事前行為進(jìn)行規(guī)范，實現(xiàn)了分散治理的保密安全行為治理思路，從源頭上避免了不合規(guī)事件的發(fā)生，強(qiáng)化了員工的保密意識，固化了單位保密管理相關(guān)規(guī)定。
4.2內(nèi)容審查，提升事中審批效率
基于鼎盾科技獨立研發(fā)的內(nèi)容審查系統(tǒng)，實現(xiàn)了對用戶提交請求的自動化審查，根據(jù)預(yù)先設(shè)定的策略對用戶請求予以阻斷、告警或放行，在審批者介入前增加了高效的評估手段。同時，審批者審批時，可為審批者提供內(nèi)容審查快照，高亮標(biāo)識關(guān)鍵詞或關(guān)鍵字，協(xié)助審批者快速判斷內(nèi)容是否合規(guī)，極大的提升了審批效率，降低了風(fēng)險。
4.3載體平臺，推動載體管理安全保密制度高效落地
基于鼎盾載體管理平臺構(gòu)建了統(tǒng)一的載體臺賬，無縫續(xù)接了信息輸入輸出業(yè)務(wù)產(chǎn)生的涉密載體的管理。載體管理平臺為涉密載體管理業(yè)務(wù)提供數(shù)據(jù)基礎(chǔ)及業(yè)務(wù)支撐，有效規(guī)范了涉密載體收發(fā)、傳遞、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀等涉密載體全生命周期閉環(huán)管理業(yè)務(wù)，為客戶安全、高效、合規(guī)的管理涉密載體提供了技術(shù)手段。
4.4審計追溯，提升威懾力及洞察力
鼎盾科技構(gòu)造了一體化集成式的監(jiān)控、審計、追溯平臺，將輸入輸出作業(yè)日志、載體全生命周期閉環(huán)管理日志等日志履歷記錄進(jìn)行了關(guān)聯(lián)，通過大數(shù)據(jù)分析技術(shù)對其潛在關(guān)聯(lián)性進(jìn)行了深度分析，形成了高效的數(shù)據(jù)追溯鏈。數(shù)據(jù)看板可幫助客戶快速發(fā)現(xiàn)異常情況，無論在任何節(jié)點發(fā)現(xiàn)問題，可迅速對事件上下文進(jìn)行追溯、回溯等正逆向追查，迅速控制事態(tài)范圍，避免風(fēng)險。
公司簡介
北京鼎盾信息科技有限公司（簡稱：鼎盾科技）成立于2007年，總部位于北京中關(guān)村西城園區(qū)，下設(shè)上海子公司、陜西子公司、華中辦事處、西南辦事處等多個分支機(jī)構(gòu)。
公司主要從事以文印安全為核心，以終端安全、載體安全為主線，多元化信息安全產(chǎn)品的研發(fā)及服務(wù)。產(chǎn)品獲得多項，享有獨立自主產(chǎn)權(quán)，通過部、國家、等安全部門認(rèn)證。公司具備裝備科研生產(chǎn)單位二級保密資格、國家企業(yè)等資質(zhì)，取得了文印安全行業(yè)值得信賴品牌、北京市試點單位等榮譽。
公司致力于為、、黨政機(jī)關(guān)、電力、金融、能源、交通、企事業(yè)等組織提供專業(yè)的信息安方案及專業(yè)化服務(wù)，為客戶的信息化建設(shè)提供強(qiáng)有力的技術(shù)支撐和安全保障。
