随着计算机、存储设备及网络的快速发展,电子信息已经成为企业重要信息载体,我们的沟通方式也越来越多样化,如邮件、即时消息、移动存储等等,但在提高我们工作效率及质量的同时,也带来了新的问题,如何在信息技术高速发展及人才频繁流动的今天保证我们的系统及企业信息安全。病毒防护、外部访问控制、内外网物理隔离以及其它针对外部网络的访问控制系统,难以解决内部的信息安全问题,数据备份、灾难恢复可以保证系统损坏造成信息丢失,但内部人员可以轻松地将计算机中的机密信息通过各种方式泄露出去,这种数据流失给企业造成了损失是致命的,也是更难防范的。
大恒企业级文档信息安全系统是针对用户在保护企业商业机密和核心技术等方面的需求,经过大量客户需求和相关安全产品调研,基于Windows平台开发的C/S/C架构的企业级文档信息安全软件系统。系统采用独特的加密技术以及国际公认的加密算法,在充分保证用户信息安全基础上,更多采用人性化设计,尽量贴近用户现行管理模式、硬件环境及工作习惯。减少对用户的影响。系统运行模式如下图所示:

·可靠的安全性 系统采用128位高强度加密算法,企业唯一的加密密钥,密钥保存在USBKEY中,同时客户端也采取了先进的保护措施,可以防止通过更改程序名或扩展名、OLE插入、远程桌面连接拷屏、文档间鼠标拖拽、终止客户端进程、移动存储设备、即时通讯、邮件等来绕过加密系统。
·适用范围广 支持所有可以保存的文件格式,如设计类的Solid Works、Pro/E、UG、CATIA、AUTOCAD等,办公类Office系列。。。。。。
·零感觉的客户端应用 客户端在安装后,对于原有的文件操作及数据传输方式没有任何的影响,不改变文件格式及客户端原有的使用习惯,只在文档原有图标上加以锁型标志,方便用户区分加密文档和非加密文档。
·文档密级管理 企业可以根据实际需要定义文档密级,系统支持255级密级,并可以定义用户或组对某一密级文件的访问权限。
·用户分级权限控制 企业可以定义用户或一个用户组的权限,如打印、加解密、离线策略等,同时还可以定义用户或组对不同密级文档的权限,与文档密级形成权限矩阵,在保证解决数据外流问题的基础上强化内部访问控制。
·广域网支持 系统支持广域网应用,远程用户可以同局域网内客户一样进行工作。
·便捷的管理方式 企业可以定制不同用户需加密文档种类,支持客户端远程自动部署,集中的加解密管理,方便的人员权限设置及回收、离线授权策略等。
·广域网支持 系统支持广域网应用,远程用户可以同局域网内客户一样进行工作。
·与域用户集成 系统可以同步企业已建立的域用户,减少用户录入及管理的工作量,同时避免用户记录多套帐户。
·与硬件及安全软件的兼容性 系统完全兼容现有的硬件系统,如路由器、网关及防火墙、病毒检测等安全软件。
·速度更快 系统经测试对速度影响在3%-8%之间,在保证加密安全的基础上大力优化系统速度,避免影响用户正常使用。
·全面的日志监控 完备的监控管理和日志管理,可以监控客户端的活动情况,自动追踪非法访问记录,为安全事情提供追查依据。 ·抓住源头 保证信息安全应首先要保电子信息本身的安全而非传输渠道安全及外部防护。 ·安全保证 系统应该保证安全可靠,真正起到保护的作用。 ·稳定易用 系统应保证稳定运行并且易于管理维护,同时对现有工作模式影响最小。 ·全面兼容 对服务器及客户端的软硬件全面兼容,充分保证企业已有软硬件投入。 ·实施经验 对于客户实际工作模式、内容的深刻理解,大量项目实施部署经验,可以提供系统实施维护的全程保障。 ·品牌实力 安全系统关系企业核心数据的安全,选择有实力、负责任的合作伙伴才能保证产品的持续发展及持续的服务保障。 |