資源描述：
《文檔加密解決方案》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、文檔加密解決方案一、企業(yè)遇到的問題隨著計(jì)算機(jī)、存儲設(shè)備及網(wǎng)絡(luò)的快速發(fā)展，企業(yè)內(nèi)部及企業(yè)間數(shù)據(jù)交流的日益頻繁，電子信息已經(jīng)成為企業(yè)重要信息載體，企業(yè)的溝通方式也越來越多樣化，如郵件、即時(shí)消息、移動存儲等等。使得在提高我們工作效率及質(zhì)量的同時(shí)，也帶來了新的問題：技術(shù)人員頻繁的流動，如何保證企業(yè)中核心的技術(shù)資料不會流失?人員出差、加班需要帶走大量的企業(yè)核心數(shù)據(jù)，如何保證不會泄露出去？企業(yè)間的合作越來越緊密，如何保證給到合作單位數(shù)據(jù)的安全？如何防止內(nèi)部人員有意或無意中造成企業(yè)的經(jīng)營、財(cái)務(wù)等機(jī)密文件擴(kuò)散？超級黑客突破防火墻是否就可以拿到核心的數(shù)
2、據(jù)？對于這些困擾，僅依靠外部訪問控制、內(nèi)外網(wǎng)物理隔離等封堵信息傳遞方式及傳遞途徑的方法，已經(jīng)不能保證企業(yè)信息的安全，特別是對于可以接觸到企業(yè)數(shù)據(jù)的人員能夠輕松地將計(jì)算機(jī)中的機(jī)密信息通過各種方式泄露出去，這種數(shù)據(jù)流失給企業(yè)造成的損失是致命的，也是更難防范的。因此，如何在企業(yè)間更廣泛的合作、信息技術(shù)高速發(fā)展及人才頻繁流動的今天保證企業(yè)信息安全，又成為了企業(yè)新的安全控制方面的難題。二、方案概述由于企業(yè)的電子文檔數(shù)據(jù)的傳遞途徑與手段日趨先進(jìn)，僅通過堵的方式必然存在一些漏洞，造成數(shù)據(jù)的泄露。因此，該系統(tǒng)從最基本的電子文檔本身進(jìn)行控制，通過對文件
3、加密的方式，并結(jié)合完善的權(quán)限控制手段，使有權(quán)限的人員使用這些文檔沒有任何感覺，而沒有權(quán)限的人員或非法用戶無法正常打開。系統(tǒng)從數(shù)據(jù)源頭進(jìn)行控制，不依賴于對網(wǎng)絡(luò)、端口、郵件、消息系統(tǒng)等傳遞途徑的控制，從根本上達(dá)到了企業(yè)文檔數(shù)據(jù)即使流到了企業(yè)外部也無法使用的效果，真正杜絕了文檔信息外泄的可能。系統(tǒng)主要應(yīng)用方式如下圖所示：三、技術(shù)優(yōu)勢1.安全性與可靠性高采用國際主流加密算法為基礎(chǔ)并進(jìn)行改良，針對文件本身進(jìn)行全文加密；使用128位密鑰，在保證企業(yè)數(shù)據(jù)安全的前提下也能夠?qū)崿F(xiàn)較高的運(yùn)行速度。同時(shí)，客戶端也采取了先進(jìn)的保護(hù)措施，杜絕了諸多的系統(tǒng)漏洞（
4、如：通過更改程序名或擴(kuò)展名），能夠防止非法繞開加密系統(tǒng)或非法獲得明文文件?？煽啃允窃诖讼到y(tǒng)設(shè)計(jì)中嚴(yán)格控制的一項(xiàng)指標(biāo)，因?yàn)樽鳛槲臋n數(shù)據(jù)安全系統(tǒng)，涉及的都是企業(yè)核心的數(shù)據(jù)資源，既需要達(dá)到數(shù)據(jù)不會被非法泄露，更需要保證數(shù)據(jù)在處理的過程中不會出現(xiàn)異?，F(xiàn)象。該系統(tǒng)經(jīng)測試已經(jīng)達(dá)到了非常好的可靠性，可以確保該系統(tǒng)在對文件操作時(shí)的安全。2.適應(yīng)范圍廣企業(yè)在應(yīng)用過程中會遇到各種情況，如在內(nèi)網(wǎng)中使用、臨時(shí)外出、回家辦公、出差、給合作伙伴使用文件、異地辦公等各種情況，文檔加密系統(tǒng)針對企業(yè)的各種應(yīng)用方式都提供了相應(yīng)的解決方案，能夠保證使用者在企業(yè)允許的各種情
5、況下都能夠正常使用受控文檔。系統(tǒng)也可以靈活定義多種受控軟件及文件格式，如設(shè)計(jì)類的SolidWorks、Pro/E、UG、CATIA、AUTOCAD等，辦公類Office系列可以滿足不同企業(yè)的實(shí)際使用要求。3.操作簡便，貼近應(yīng)用系統(tǒng)的設(shè)計(jì)和開發(fā)在充分保證用戶信息安全基礎(chǔ)上，更多采用人性化設(shè)計(jì)，盡量貼近用戶現(xiàn)行管理模式、硬件環(huán)境及工作習(xí)慣，盡量減少對用戶的影響。同時(shí)在系統(tǒng)安裝部署、權(quán)限管理、后期維護(hù)等方面減輕用戶的工作量?？蛻舳嗽诎惭b后，對于原有的文件操作及數(shù)據(jù)傳輸方式?jīng)]有任何的影響，不改變文件格式及客戶端原有的使用習(xí)慣，只在受控文檔原有
6、圖標(biāo)上加以鎖型標(biāo)志，方便用戶區(qū)分加密文檔和非加密文檔。4.完全符合企業(yè)安全管理的需要作為企業(yè)的數(shù)據(jù)安全平臺，必須要能夠符合企業(yè)安全管理的各項(xiàng)要求。文檔加密系統(tǒng)在框架設(shè)計(jì)上完全以企業(yè)安全管理的需要為核心，提供了多種安全策略控制方式，實(shí)現(xiàn)了分級授權(quán)、矩陣式的管理模式，在充分避免數(shù)據(jù)外泄的同時(shí)，也達(dá)到了強(qiáng)化內(nèi)部信息訪問控制的效果。5.豐富的實(shí)施經(jīng)驗(yàn)大恒公司一直致力于企業(yè)信息化方面的工作，通過10多年的實(shí)踐，對企業(yè)的實(shí)際工作模式、管理方式等都有深刻的理解，并具有大量項(xiàng)目實(shí)施經(jīng)驗(yàn)。在實(shí)施過程中，將著眼于企業(yè)長遠(yuǎn)的應(yīng)用愿景，又會立足企業(yè)當(dāng)前的基礎(chǔ)
7、和迫切需要解決的問題，充分考慮企業(yè)的現(xiàn)行信息保密制度和信息安全需求，以及將來和后續(xù)系統(tǒng)的結(jié)合，達(dá)到最佳的應(yīng)用效果。6.強(qiáng)大的品牌實(shí)力安全系統(tǒng)關(guān)系企業(yè)核心數(shù)據(jù)的安全，選擇有實(shí)力、負(fù)責(zé)任的合作伙伴才能保證產(chǎn)品的持續(xù)發(fā)展及持續(xù)的服務(wù)保障。大恒公司于2002年上市，擁有強(qiáng)大的資金實(shí)力、豐富的研發(fā)及技術(shù)服務(wù)能力，并獲得了國家多項(xiàng)服務(wù)資質(zhì)，能夠真正為企業(yè)保駕護(hù)航！四、常用功能簡介1.零感覺的客戶端應(yīng)用客戶端在安裝后，不會對使用者原有的使用習(xí)慣帶來任何影響，所有的操作都集成在右鍵菜單中，加密相關(guān)的屬性信息也集成在文件的屬性頁面中，完全符合WINDO
8、WS的使用風(fēng)格，使用者無需特別學(xué)習(xí)就可以快速適應(yīng)。2.文檔密級控制企業(yè)可以根據(jù)實(shí)際需要定義文檔密級，可以靈活定義不同的用戶、用戶組對不同密級文檔的不同操作權(quán)限，達(dá)到企業(yè)精細(xì)管理的要求。3.文檔時(shí)效控制有權(quán)限的用戶可以對文
