数据安全解决方案v50-文库吧
2024-01-28 16:36 本页面
【正文】 解决方案体系介绍内部使用透明加密权限管理磁盘加密文件保险柜外部交互外发管理安全 U盘可信介质管理涉密外协管理 客户端与服务器交互加解密网关准入网关CDGV5服务器数据安全解决方案 客户端数据安全解决方案亿赛通数据防泄漏整体解决方案一、客户端核心数据一、客户端核心数据 ——强制、实时、透明加密强制、实时、透明加密•电子文档透明加密内部使用外部使用合法离网脱机明文外发密文外发合法出口非法出口竞争对手窃密员工离职拷贝内部不当行为系统漏洞失密办公设备丢失二、重要文档 ——颗粒化、分角色授权使用•电子文档分级授权授授权权密密文档创建文档创建文档创建者文档创建者密密涉密文档涉密文档授权信息授权信息授权授权 A部门部门人员人员 1只读只读授权授权 B部门部门人员人员 2只读只读 /打印打印授权授权 C部门部门人员人员 3只读只读 /打印打印/修改修改授权授权 D部门部门人员人员 4只读只读 /打印打印/修改修改 /再授权再授权授权集中管理服务平台授权集中管理服务平台已授权用户已授权用户人员人员 1只读只读人员人员 2只读只读 /打印打印人员人员 3只读只读 /打印打印 /修改修改人员人员 4只读只读 /打印打印 /修改修改 /再授权再授权授权文档授权文档 其他用户其他用户密密密密密密授授权权三、文档外发 ——控制身份、权限、时间、频次•电子文件外发管理只读只读 /打印打印 /复制复制 /修改修改 /拷屏拷屏1次2次3次文档操作行为及时限控制文档操作行为及时限控制文档访问权限认证文档访问权限认证口令认证方式口令认证方式Key认证方式认证方式机器绑定认证方式机器绑定认证方式外发文档管理员外发文档管理员 制作外发文档制作外发文档外发文档创建外发文档创建文件彻底销毁文件彻底销毁四、文档外带 ——密文存储，万无一失•电子文档安全外带管理安全区加密安全区加密 文件保护文件保护网络自动断网网络自动断网 文件粉碎文件粉碎合法用户合法用户非法用户非法用户PIN认证认证五、日志审计 ——行为记录，越权审计•操作控制及审计内容接触者内容接触者数据内容生产者数据内容传播者第三方内容接触者内容安全模式内容安全模式透明加解密细粒化分级授权文档外发管理应用控制模式应用控制模式剪贴板控制防止内容脱离安全范围打印、传真控制防止内容转换介质管理控制模式管理控制模式数据操作跟踪数据使用流程保证安全审计数据生命周期管理确保内容可销毁文档安全网关实现下载加密上传解密应用系统数据明文保存支持查询便于应用终端数据密文保存防止扩散确保安全非法客户端•应用系统安全准入 /加解密集成六、应用集成 ——自动加解密、安全准入透明加密 主动加密授权强制加密 +主动授权组织内部密文外发明文外发合法离网脱机外部合作竞争对手窃密员工离职拷贝内部不当行为系统漏洞失密设备丢失失控非法脱机密文上传 密文下载 密文上传 密文下载OA PDM ERP CRM 明文上传 明文下载 明文上传 明文下载外发管理员内部外出外发出口合法出口非法出口应用系统安全集成网关应用系统安全集成网关授权信息设计部门 业务部门管理部门方案实施效果其他应用网络应用网络方案实施效果核心网络核心网络数据内容数据内容生产者生产者数据内容数据内容生产者生产者第三方第三方接触者接触者内部内容传内部内容传播使用者播使用者临时访客临时访客敏感信息卸出敏感信息卸出业务数据上载业务数据上载透明加密控制内容生产透明加密控制内容生产分级授权控制内容传播外发外带控制内容扩散外发外带控制内容扩散网关集成支持系统整合方案特色方案特色 安全性 易用性亿赛通 DLPA B完整性D兼容性Cp不改变操作习惯p加密过程无感知p系统维护简单p培训推广方便p支持文件全生命周期管理p支持组织完整的数据防泄漏保护p事前防御p事中控制p事后审计p三权分离p驱动层加密，支持 *.*文件p支持和业务系统整合p支持 LINUX平台实施保障目 标 范 围 技 术 管理 审计应用系统数据安全 核心应用系统 安全网关部署1.《 关于核心计算机的管理规定 》2.
教学课件相关推荐
鄂ICP备17016276号-1