項目背景
武漢焦耐工程技術有限公司成立于2005年,是武鋼聯合焦化公司控股子公司,于2009年4月取得冶金行業(焦化和耐火材料工程)專業乙級工程設計資質證書。武鋼聯合焦化公司是全國焦化行業第一家也是唯一一家取得冶金行業乙級工程設計資質的焦化企業,開創了國內焦化企業擁有高級別工程設計資質的先河。同時,武漢焦耐工程技術有限公司通過了ISO9000質量體系認證。該質量體系的通過,強化了企業質量管理,確保公司高效穩定經營運作,提升人員素質和企業文化和效益,增強了客戶信心,擴大市場份額,在產品品質競爭中永遠立于不敗之地。
武鋼聯合焦化公司業務范圍:焦炭、焦爐煤氣、焦化副產品生產、加工及銷售;機電設備檢修;設備防腐;保溫;爐窯維修;焦化甲苯、農用化肥硫酸銨的生產、銷售;易燃液體(含甲苯)、易燃固體、有毒品、腐蝕品(含硫酸銨)批發等。
武漢焦耐“數據防泄漏”需求
兼容性和易用性
加密軟件安裝后,在不改變用戶操作習慣的情況下,實現數據信息的加密管理。且系統資源占用小,使員工不會覺得慢、不會改變員工的操作習慣,不影響工作效率;
加密軟件在安裝、配置、升級、維護等管理方面簡單快捷;
不會和現有各種應用軟件系統沖突,且必須保證企業信息化系統(如OA系統、Oracle ERP系統、外網企業郵箱、殺毒軟件等)的正常運行;
系統具有良好的擴展性,系統自身的升級換代必須不影響原有版本的系統架購和公司的數據安全,對于新增或部分功能和管理范圍的擴展,也不影響原有系統的架構。
系統功能要求
支持32位和64位Windows Server 2000及以上版本操作系統;
能夠對機構設置通用的權限,并且還能夠對機構中的部分人員設置不同權限;
應用相同加密策略的用戶之間,在內部交流時不需要進行解密便能正常交流。
系統主要功能
系統支持對文檔(word)、二維設計軟件(CAD)等各種應用軟件的強制加密;
加密軟件安裝后,支持全盤掃描,可設置是否對已存在的應加密的文檔進行自動加密;
加密軟件安裝后,對所有新生成的指定類型文檔按策略自動進行強制加密;
對這些應用軟件生成的文檔及衍生的各種文檔都自動進行加密;
修改應用軟件的名稱或是修改生成文檔的擴展名文檔內容始終是加密的;
可控制客戶端打印加密文件的權限,可對客戶端打印的紙介質文檔,具備可以追溯打印用戶、打印時間、打印的電腦、打印文檔等信息;
加密的文檔如果用虛擬打印機打印成為PDF等中間格式仍然是密文;
支持對截屏操作的防范,無論是通過快捷鍵或是通過各種截屏軟件進行操作,均能有效防護;
系統提供針對USB端口、光驅、軟驅等外部設備數據拷貝透明、強制加密保護,防止核心數據通過外設端口泄密;
解密只能由具有解密權限的人才能完成解密;
解密需進行審批,并且有日志可查;
具有批量解密功能。可對文件夾或者磁盤分區進行批量解密;
客戶端離線使用;
離線文檔外發控制;
審計功能。
實施流程
此次武漢焦耐公司的實施總共規劃5天,風奧軟件工程師依據《金甲EDS實施手冊》中流程和步驟,在規定的時間內完成了總結與驗收,下面介紹一下武漢焦耐的實施步驟和實施過程相關問題:
在實施部署過程中主要遇到一些應用上的問題,工程師針對使用者做了溝通說明:
1)加密后密文在外發時,因為沒有審批解密導致外部收件人無法打開的問題;
2)技術部無法拷貝文件到U盤,后了解是設置了“禁用USB存儲設備”原因,后針對使用者取消該設置;
3)CAD轉換為txt格式后打開是亂碼,給員工解釋這是正常的,因為CAD是涉密的類型,txt不涉密;
5天的實施過程中,風奧軟件工程師提交給武漢焦耐公司的文檔有:《武漢焦耐加密需求調研卡》、《武漢焦耐金甲EDS實施計劃》、《武漢焦耐系統環境與策略報告》、《武漢焦耐金甲EDS驗收報告》、《武漢焦耐項目滿意度調查表》。
武漢焦耐加密軟件方案特色
1)按照客戶要求,對維護人員進行控制——只能進行常規維護,不能對策略、解密流程、本地解密等等有風險的功能進行操作,啟用了“三權分立”的功能,將系統權限分為,“系統管理員”、“策略管理員”、“風險審計員”,有效堵住了管理上的漏洞。
2)掃描加密——對客戶制定的加密類型進行全盤掃描加密,系統自動掃描電腦中需要涉密類型的文件,將過往產生的文件進行加密。
3)角色分配——按照客戶要求,對不同的部門分配了不同的角色(策略),比如領導專門使用的能打開不加密策略;財務部及綜合管理部對office不加密,并且能打開內部密文并達到解密效果。
4)外發打包——防止重要文件發送給客戶后,造成二次擴散,此功能主要針對武漢焦耐一些采購部門和外協廠商,既不能影響對外合作交流,又要防止數據通過合作伙伴泄漏。
5)離線授權——方便出差人員脫離加密環境后,能繼續正常使用客戶端,員工將筆記本帶出公司后密文可正常使用,一旦筆記本丟失或員工離職,可控制筆記本中數據不被泄漏。
轉載請注明出處:拓步ERP資訊網http://www.guhuozai8.cn/
本文標題:風奧軟件助力武漢焦耐信息安全啟航
本文網址:http://www.guhuozai8.cn/html/consultation/10839516714.html