• I. 行业背景

          我国综合国力和国防地位的提高,军工企业的实力不断增强,境内外敌对势力将目标对准了军工企业生产、科研、开发、规划和发展等方面的情报,军工企业信息安全保密工作形势十分严峻,失泄密事件时有发生,防范工作任务艰巨。随着信息技术的不断发展,信息化建设已经成为军工行业发展战略的重要组成部分,是提升军工单位竞争力的有效手段。随着信息化建设的不断深入,信息系统的安全性已经成为军工行业必须面对的一个重要问题。

     

    II. 行业需求

             军工行业信息化建设已经非常深入,各企事业单位建立了自己的内部计算机网络及信息系统。军工行业信息化有着自身的特殊性, 在这些企事业单位中涉及的国家秘密信息数量大、范围广,信息和数据泄密成为巨大威胁。怎样做好信息安全保密防止信息泄密,成为一个非常严峻的问题。根据国家保密局发布的《计算机信息系统保密管理暂行规定》和《BMB-17》系列分级?;ひ?,要求对涉密信息系统进行防护。

        目前涉密信息系统安全保障工作还处于起步阶段,普遍存在安全保障能力低,没有划分安全保密层次与级别,信息对抗能力不足等问题。根据要求,技术上需要建成保密网络和相关保密措施护,还需要对于保密制度的建设和人员保密培训也形成了常态化工作,建立有效、安全地通过加密数据自身的防泄密手段,?;ど婷苁菰诹髯褂霉讨邪踩?,杜绝信息泄密事件的发生。

     

    〉需求分析

    1. 确保单位内部协同工作的前提下,?;ず诵纳婷苁葑什踩?。

    2. 强化数据密级管理,做到数据人员密级分级分类,防止涉密数据资产被非法授权用户访问窃取。

    3.  管控授权外发文档,防止将解密后的文件交给外部合作单位导致二次泄密。

     

    〉泄密渠道

    1. 通过u盘,移动硬盘等其他移动设备私自拷贝涉密文档中内容信息

    2. 通过网络打印机,虚拟打印机或本地打印机非法打印涉密文档内容信

    3. 使用电子邮件、QQ等其他相关工具发送涉密信息

    4. 通过手机,相机,等摄像摄影设备,拍摄涉密文档信

    5. 终端(笔记本)涉密信息被盗

    6. 移动存储介质(U盘、移动硬盘)丢失/被盗

    7. 移动存储介质使用不当

    8. 计算机遭受间谍软件攻击导致无意识泄密 

     

    III. 解决方案

             Wonder Tech根据军工级用户的实际需求,研发了以先进的PHOENIX加密技术为核心的,集身份认证与权限管理、自动备份、U盘管控、程序控制、日志记录、截屏监控、远程通讯等多功能??橛谝惶宓姆词菪姑芟低?,是解决军工企业信息安全泄密问题的最优方案。

     

    〉方案特点

    1. 加密?;ぃ耗诓恐斩瞬渴鹣低澈?,将强制地对需要?;さ耐贾轿牡到凶远用?。这些文档只能在内部使用,无论采取什么方式被带离内部环境以后,该文档将无法打开。

    2. 端口控制:防止数据通过各种移动介质泄密:比如U盘、移动硬盘、可刻录光驱、打印机等??梢允迪质欠裨市斫尤胫斩?、是否允许读、写、打印等操作。

    3. 外发文控制:通过外发文件控制软件,可以对需要向外发送的投标书、、图纸等设置打开权限。外发文件控制软件还支持打印功能控制,可以对需要在外打印的图纸或文档进行有效的管理和控制。 

    4. 数据备份:为防止文件被有意或无意删除或损坏,可以对指定电脑的指定文件格式设置自动备份。当该文件有过修改后将会再备份出一个新的文件版本,形成版本库,可以追溯每次修改的记录。

    5. 身份权限管:凤凰卫士反泄密系统不是一个单纯的加密软件,而是将分级管理的思想纳入其中,依赖PKI体系,通过身份证书来标明不同的用户,并将权限信息植于加密文件内部来实现的,与传统的通过密钥来分割权限的方式相比具有明显的优势,可以实现各种复杂的应用模型。

     

    〉部署框架

     

    〉实施效果

    1. 文档安全全方位?;ぃ憾杂谖牡档睦胂?、借阅、外发邮件、解密发布,都能提供很好的控制,为用户提供全方位的?;?。

    2. 应用系统数据安全性:通过加密系统与各业务系统整合,即不影响企业数据平台的正常使用,又确保了数据的安全。

    3. 满足合规要求:系统严格遵照军队相关技术标准与法律法规。

    4. 文档内容集中控制:军工企业中记录重要信息的文档都被加密授权控制,文档的使用完全在掌控范围之内,随时随地的对数据内容进行权限控制。

    5. 文档使用行为审计:通过使用文档?;は低?,军工企业能够对文档使用过程中的行为进行审计。

     

    IV. 方案优势

     

    〉技术优势

    1. 对于存在于各个终端计算机的涉密文档图纸等,通过安装客户端进行强制性加密?;?。实施以后,在同一行政机构内部,文档可以自由的流通,就如同没有安装反泄密软件一样。但当文件未经授权流出,文件则变成乱码。如果文件需要交给涉密网络以外的人,则需要经过管理人员的批准解密。系统并能与军工内多种内部管理系统完美对接,不会影响原有的工作环境。

    2. 由于采取了加密技术,各种网络传输、邮件传输如果未经解密操作,发出去的密文是无法打开的;

    3. 反泄密系统对于密文将自动限制其复制、粘贴、抓屏等行为,也可以对于打印设备进行禁止使用、限时使用、记录打印日志等加以控制;

    4. 反泄密系统可以设置对各种存储设备的自动识别与管理,有禁止使用、只读、自动加密和开放使用等模式;

    5. 对于需要携带涉密文档图纸的手提电脑外出的情况,反泄密系统可以提供离线加密和限时使用两种方式加以管理;

    6. 对于需要发送给其他机构使用的涉密文档图纸,反泄密系统可以增设限制功能,对文档的修改、打印及使用时间进行参数设置。

    〉方案优势

    1. 系统安全性高:对企业数据安全的方方面面进行规划,彻底免除了企业的安全之忧。

    2. 拥有总成本低:系统购置成本、免费升级维护、简易系统管理、多样化业务系统接入…构成了企业的最低TCO开销。

    3. 解决根本问题:对于未采取任何信息安全手段的企业来说,相比较于其他类安全产品,凤凰卫士(安腾)数据加密系统是直接防护并作用于数据文档信息载体的,从根本上解决了信息泄漏的根源问题。