數(shù)據(jù)丟失防護

1、數(shù)據(jù)丟失防護：涉密電子信息需集中管 控 目前內(nèi)網(wǎng)安全防護主要通過加強內(nèi)網(wǎng)計算機的外設(shè)端口管理、介質(zhì)使用管理、接 入認證管理、非法外聯(lián)管理等手段，對用戶的操作行為進行監(jiān)控，從而達到防止 內(nèi)部泄密事件發(fā)生的目的。但作為防護對象的 涉密信 息數(shù)據(jù)仍分散存儲在各計 算機中，終端用戶不止是涉密文檔的使用者， 也是涉密文檔的所有者，使用權(quán)和 所有權(quán)沒有分離，致使終端用戶手里留有大量的涉密信息，單位領(lǐng)導(dǎo)或管理者 難于掌握本單位文檔的涉密情況和分布情況，管理風險大，泄密事件屢禁不止， 事件發(fā)生后無法追究其責任人。 鼎普涉密電子信息集中管控平臺是一個面向涉密行業(yè)、高可靠的信息安全管理 系統(tǒng)，它通過對軍工、軍隊等

2、重要信息系統(tǒng)中各類機密數(shù)據(jù)信息進行授權(quán)、加密 安全保護，可以顯著提高機 構(gòu)中核心數(shù)據(jù)資產(chǎn)的安全防護能力。同時在對文件 安全保護的基礎(chǔ)上，又通過對文檔的集中控制，使得涉密人員可以用密，但不留 密、不存密，有效切斷了內(nèi)部人員 泄漏機密信息的途徑，發(fā)生事故可以迅速審 計定位，查清責任。 系統(tǒng)應(yīng)用 鼎普涉密電子信息集中管控平臺主要分為控制端和客戶端兩大部分。系統(tǒng)采用 C/S+B/S的設(shè)計架構(gòu)，即文件集中存儲服務(wù)器與客戶端以C/S結(jié)構(gòu)工 作，保證 了系統(tǒng)的使用安全；安全管理中心對文件集中存儲服務(wù)器、安全認證網(wǎng)關(guān)的管理 以B/S結(jié)構(gòu)工作，方便管理員的操作。系統(tǒng)結(jié)構(gòu)示意圖如下： 圖1系統(tǒng)邏輯結(jié)構(gòu)示意圖 圖2

3、系統(tǒng)部署結(jié)構(gòu)圖 系統(tǒng)功能 1、消除了涉密文檔分散存儲帶來的安全隱患 部署鼎普涉密電子信息集中管控平臺后，所有的涉密文檔均統(tǒng)一保存在文檔集中 存儲服務(wù)器，保證涉密數(shù)據(jù)信息集中管理控制。 2、對涉密文檔的整個生命周期進行安全管理 在對涉密文檔集中保護的同時，對各類涉密數(shù)據(jù)信息從初期生成、分發(fā)使用、編 輯、直到最終數(shù)據(jù)被刪除等整個生命周期的安全保護，并提供詳細的日志審計。 3、通過細分的權(quán)限設(shè)置保證涉密文檔的使用安全 控制數(shù)據(jù)信息使用者的訪問權(quán)限，并在區(qū)分授權(quán)的基礎(chǔ)上再對數(shù)據(jù)信息加密， 并 對使用權(quán)限進行細分。保證指定的用戶，在指定時間，對指定的數(shù)據(jù)信息，進行 指定權(quán)限的使用操作。 4、靈活便捷的授

4、權(quán)機制實現(xiàn)文檔共享和流轉(zhuǎn) 對于擁有完全控制權(quán)限的涉密文檔，通過靈活的授權(quán)機制把文檔使用權(quán)限授權(quán)給 他人，并配合消息提示及審批機制，實現(xiàn)文檔的共享和流轉(zhuǎn)。 5、文檔的安全外帶使用 部署鼎普涉密電子信息集中管控平臺后， 文檔可以通過集中的平臺輸出，也可以 從終端上直接輸出。但每種輸出模式都需要經(jīng)過審批程序， 且整個過程對文件的 操作為遠程調(diào)用，輸出端口不存留任何信息。 6統(tǒng)一身份認證及單點登錄認證 基于PKI及安全網(wǎng)關(guān)認證技術(shù)實現(xiàn)了每個用戶基于角色的系統(tǒng)登錄及入網(wǎng)、資源 訪問認證，沒有相應(yīng)的角色及身份ID，用戶將不可以啟動計算機、不能連接網(wǎng) 絡(luò)、更不能使用文檔集中存儲服務(wù)器。 7、簡潔、安全的終端

5、應(yīng)用程序安裝部署及使用 應(yīng)用軟件的在文檔集中存儲服務(wù)器集中部署、 授權(quán)，在各終端主機上分布式運行 使用，降低了文件集中存儲服務(wù)器的運算負荷， 也有效利用了各終端主機的硬件 資源，提高了整個系統(tǒng)的穩(wěn)定性和可用性。 8、通過詳細的審計日志監(jiān)控涉密數(shù)據(jù)的使用狀況 任何操作都有審計信息記錄，管理員通過查看審計日志監(jiān)控文檔的使用狀況?？?戶端、控制臺的運行狀態(tài)及客戶端所有的文件操作記錄等等。 產(chǎn)品特點 1、終端無痕 涉密文檔集中存儲，終端不留密 2、集中使用存儲資源 強制終端用戶通過系統(tǒng)提供的安全虛擬平臺訪問文檔集中存儲服務(wù)器上的資源 3、身份認證 終端連接服務(wù)器必須進行安全認證 4、高穩(wěn)定性 文檔集中

6、存儲服務(wù)器支持雙機冗余熱備，提高系統(tǒng)穩(wěn)定性 5、基于角色的訪問控制 基于用戶角色的資源訪問控制，用戶只需通過用戶名 +密碼+KEY+PIN碼，可在任 意一臺終端上登錄文檔集中存儲服務(wù)器辦公，避免終端宕機導(dǎo)致的工作中斷 6高可靠性 千兆級安全認證網(wǎng)關(guān)在線運行、百兆級冗余熱備，保證了核心節(jié)點出現(xiàn)單點故障 7、應(yīng)用軟件分布使用 應(yīng)用軟件的集中存儲安裝，分布部署、使用模式，使終端應(yīng)用程序部署安裝安全 而簡便；更降低了文件服務(wù)器的運算負荷，提高了的整個系統(tǒng)的運行穩(wěn)定性 8、保留用戶操作習慣 Win dows風格的終端用戶操作界面，不改變用戶操作習慣 9、安全離線控制 便捷、安全控制的文檔外帶審批與輸出

7、10、兼容性強 模塊化設(shè)計，預(yù)留擴展接口兼容其他廠商 CA OA等應(yīng)用系統(tǒng) 出師表 兩漢：諸葛亮 先帝創(chuàng)業(yè)未半而中道崩殂， 今天下三分，益州疲弊，此誠危急存亡之秋也。然侍衛(wèi)之臣 不懈于內(nèi)，忠志之士忘身于外者，蓋追先帝之殊遇，欲報之于陛下也。誠宜開張圣聽，以光 先帝遺德，恢弘志士之氣，不宜妄自菲薄，引喻失義，以塞忠諫之路也。 宮中府中，俱為一體；陟罰臧否，不宜異同。若有作奸犯科及為忠善者，宜付有司論其 刑賞，以昭陛下平明之理；不宜偏私，使內(nèi)外異法也。 侍中、侍郎郭攸之、費祎、董允等，此皆良實，志慮忠純，是以先帝簡拔以遺陛下：愚 以為宮中之事，事無大小，悉以咨之，然后施行，必能裨補闕漏，有所廣益。

8、 將軍向?qū)?，性行淑均，曉暢軍事，試用于昔日，先帝稱之曰能”是以眾議舉寵為督： 愚以為營中之事，悉以咨之，必能使行陣和睦，優(yōu)劣得所。 親賢臣，遠小人，此先漢所以興隆也； 親小人，遠賢臣，此后漢所以傾頹也。 先帝在時, 每與臣論此事，未嘗不嘆息痛恨于桓、 靈也。侍中、尚書、長史、參軍，此悉貞良死節(jié)之臣， 愿陛下親之、信之，則漢室之隆，可計日而待也 H 臣本布衣，躬耕于南陽，茍全性命于亂世，不求聞達于諸侯。先帝不以臣卑鄙，猥自枉 屈，三顧臣于草廬之中，咨臣以當世之事，由是感激，遂許先帝以驅(qū)馳。后值傾覆，受任于 敗軍之際，奉命于危難之間，爾來二十有一年矣。 先帝知臣謹慎，故臨崩寄臣以大事也。受命以來，夙夜憂嘆，恐托付不效，以傷先帝之 明；故五月渡瀘，深入不毛。今南方已定，兵甲已足，當獎率三軍，北定中原，庶竭駑鈍， 攘除奸兇，興復(fù)漢室，還于舊都。此臣所以報先帝而忠陛下之職分也