天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

加密软件案例精选:集团企业数据防泄密

2012-11-12it168网站佚名

  核心数据是企业的命脉。通过建立完善的信息安全系统,保护企业核心数据尤其是企业商业机密,防止从内部泄密,已经成为当前众多企业的共识。企业从信息系统的安全性、稳定性和可靠性等方面为基点,以数据安全为目标,纷纷构建企业数据防泄密体系。

  笔者在信息安全风险评估及检测行业工作近十年,曾经为数十家大中型用户提供服务。针对当前信息安全热点领域,特精选部分成功案例,以供用户参考。以下部分为大型制造业集团企业数据防泄密标杆工程。

  一、某大型制造集团企业数据防泄密需求概况

  1、项目概况

  某集团公司1984年创立于青岛,是全球最大的家用电器制造商之一,用户遍布世界100多个国家和地区。该集团是世界白色家电第一品牌,截至2009年,在全球建立了29个制造基地,8个综合研发中心,19个海外贸易公司,全球员工超过8万人。2011年,集团全球营业额1509亿元,在全球17个国家拥有8万多名员工。集团自2002年以来连续8年蝉联中国最有价值品牌榜首,是2008年北京奥运会全球唯一白色家电赞助商。

  2、项目需求

  经过对集团软硬件环境和业务流程的分析,对客户关注的文档安全性、平台易用性、系统扩展性等问题,结合集团现有的OA或其他管理平台等相关应用和PDM系统,需要制定一整套功能完备的解决方案

  其重要目标如下:

  a. 文档集中管理。对机密级数据进行管理,通过有效的技术管控,实现核心数据权限集中控制;

  b. 文件加密。对文档进高强度加密和对使用者透明解密,防止各种泄密情形,并且系统要操作简单,应用方便,现场无痕;

  c. 用户身份认证。加密系统能够和微软的AD域、Novell的ED域、IBM的TDS等系统结合,实现统一用户身份认证;

  d. 文档权限管控。各组织、部门、使用者按实际需求,合理的权限利用;

  e. 系统应用灵活。根据业务实际情况进行结合、使对文档灵活的管理,达到多方适应,技管结合,兼顾现状的系统应用机制;

  f. 应用审计报表。实现对身份、操作行为的完整记录、报表分析与查询,以便审计;

  g. 服务器数据保护:对于集团部分应用服务器和文档服务器内保存的核心数据保护,需要采用加强型保护方案

  二、该集团企业数据防泄密分析及工程实施

  1、项目特点

  该项目具备大型集团企业用户在数据防泄密方面的两大特点。

  第一个特点,是该集团规模庞大,分支机构众多,地域不仅限于某局部区域,更遍及全球众多地点。

  第二个特点,是该集团各种业务系统繁多,每天产生大量的数据和文档类型,与全球各地保持实时通信交互,业务流程繁杂。

  笔者在于该集团组成的信息安全小组通力合作之下,考察了市场上各种类型的防泄密系统软件,通过半年多的选型测试,最终确认北京思智泰克公司所提供的企业权限管理ERM系统为最佳解决方案

  思智泰克创立于2001年,是中国首批从事加密技术和产品开发的国内安全厂商,与国家信息安全技术研究中心签署有战略合作协议。思智ERM是第五代革命性数据无损加密软件,在政府、军队军工、电信、制造、汽车、设计院所等近万家用户实施,是国内加密软件行业处于领先地位的品牌,一直处在加密软件产品研发和应用的前沿。

  2、项目实施

  经过综合评估,该集团首先在集团总部实施思智泰克企业权限管理系统ERM。

  思智泰克企业权限管理系统ERM是对内网终端数据安全的整体防护,对数据分为终端安全防护和终端安全管理,集成了终端安全登录认证、主机监控与审计、移动存储注册认证系统、上网行为管理系统、电子文档安全管理系统多款产品的核心功能,实现多层次、立体化的整体防护管理。该系统具备业内独有的各种领先优势。其特点包括:

  可扩展性强。数据安全文档加密通过模块化加载,客户端需同license实现功能升级。

  集成性高。系统与LDAP及Windows AD域用户帐号集成,并可结合第三方认证系统实现单点登录。

  系统兼容性好 。客户端能跟个人防火墙,360安全卫士,瑞星、江民等各种防病毒软件兼容,并能和国内安全厂商的安全类管理软件兼容。

  分级管理灵活。系统支持分布式部署集中管理和集中部署集中管理两种方式,系统可支持多层次的分级管理模式。可满足客户各种管理要求。

  丰富的日志报表系统。系统提供详细的日志报表系统,将终端的各类操作统一上报到管理平台,可通过不同形状的图形显示终端的安全运行状况及安全风险状况。系统日志可生成html、PDF、excel三种报表格式,可支持系统提供的任何字段的任意组合查询。

  三、该集团数据防泄密效果总结

  1、该项目准备充分,认证严密,领导指挥得力,部署配合有方。在集团总部和北京思智泰克公司的紧密合作下,项目顺利得以实施,并通过验收。

  2、项目为集团带来严密的数据安全防护,完全实现了事先规定的各种目标,满足了集团数据安全需求。

  3、项目实施后,在该集团内部进行了各种安全测试,均获得良好评价。该工程被评为集团内部标杆工程,受到集团总部表彰。

本文来源:it168网站 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行