企业信息资产管理解决方案(iFile).doc

企业信息资产安全管理解决方案北京赛维思特科技有限公司中央政府采购网指定供货商目 录一、引言-易蒸发的商业秘密3二、项目背景及需求分析32.1 项目实施的背景32.2 用户的现状42.3 用户面临的挑战52.4 未来的建设目标5三、夏尔产品解决方案63.1 方案概述63.2 方案原则63.3 方案拓扑图及产品配置63.4 方案收益83.5 产品功能介绍93.6 服务介绍10四、公司介绍114.1 赛维思特公司介绍114.2 夏尔科技公司介绍11五、成功案例分享125.1某机械集团电子文件集中管理125.2 其他典型应用案例13一、引言-易蒸发的商业秘密2006年，某钢铁企业设计研究院开始出现一系列怪象，涉及关键技术的员工相继辞职。在他们跳槽前都有共同特点，就是大量借阅、拷贝相关部门的技术资料，其中有人走前将所在电脑中的信息全部删除。先后11名核心高级工程师跳槽到竞争对手处，给原企业造成巨额经济损失，北方市场严重受损。经过长达3年艰难的取证调查和公安部、国资委等多个部门领导的直接过问，终于在2009年一审判决。此案影响巨大，被列为当年中国十大知识产权案件之一。此案一方面折射出很多企业的保密工作和保密意识，处于非常原始的地步，买通少量核心人员，即可轻易将获得企业的商业机密且不留痕迹；另一方面则反应出很多企业的核心技术、机密业务信息都是分散在一少部分员工手里，并没有转化为企业的资产，这种信息共享不足，造成企业运营中产生的知识缺乏系统的积累与保存，就是信息资产流失。二、项目背景及需求分析2.1 项目实施的背景2.1.1核心商业机密的泄漏会给企业带来不可估量的损失犹如案例中所展示的，给企业造成重大损失的不是设备、资金的丢失，而是作为企业的核心技术资料的电子文件被窃。无论是科技信息资产、商业信息资产、宏观信息资产还是生产信息资产，他们统一的表现形式就是各种类型的电子文件。国际上的统计数字是：超过85%的安全威胁来自组织内部，在信息安全漏洞造成的损失中，30% - 40% 是由电子文件的泄露造成的，而在Fortune排名前1000家的公司中，每次电子文件泄露所造成的损失平均是50万美元。其中，位于硅谷的高科技公司首当其冲，发生的窃密案件中，有54%的个别损失高达1.2亿美元。2.1.2人员的流动造成信息资产的流失大部分企业的核心商业信息是掌握在少数核心员工手中的，比如制造业中的产品秘方，设计公司的广告创意，贸易公司的客户信息等等，往往是作为普通数据散乱的存储在相关人员的电脑中，一旦相关人员离职，必然会给企业带来损失，据国家公安部的统计，我国商业秘密刑事案件中60%都与人才跳槽有关，80%以上的商业秘密外流是由内部员工引起的。同时这些在企业运作中长期积累下的宝贵的数据资料，还很有可能面对这样的情况：资料太多，想找的时候找不到；信息孤立，要找资料先要找到相关的人；机械图纸的修改版本太多，找不到最初的版本；重复存储，相同的资料被无数人存了无数次，占用大量存储空间！2.1.3缺少知识传承，企业员工的重复培训增加企业的管理成本企业当中的很多岗位的工作内容，工作方法，工作技巧都是带有普遍性的，若没有对相关岗位的知识传承，企业不得不对新加入的员工不断的进基础业务培训，给企业增加了管理的成本！综上所述，建立企业信息资产管理系统是提高企业管理水平，降低企业信息泄漏风险，减少企业运营成本的有效方！那么企业的信息资产包含哪些数据呢？2.2 用户的现状2.2.1从电子文件的存放状态来看u 各种电子文件存储分布散乱 u 数据量急剧增长，缺乏大容量存储设备支持 u 一个文件多种版本，缺乏有效的版本控制u 同一文件重复存储在多处2.2.2从管理员的工作角度来看u 目录和用户过多时管理混乱，目录空间和权限配置繁琐u 需要定期为共享文件夹查杀毒，避免感染其他文件u 同一文件重复存储在多处，空间资源浪费u 定期备份系统和共享目录u 存储扩容、迁移麻烦2.2.3从用户的操作角度来看u 需要通过服务器共享路径访问电子文件，记住文件所在位置u 上传的电子文件被服务器当成病毒文件自动删除或隔离了u 缺乏版本控制，重要的文件容易被删除或篡改u 定期备份系统和共享目录u 缺少对自己存放电子文件的属性定义 2.3 用户面临的挑战2.3.1 内容复杂，格式多样内容可能包括技术资料、商业合同、工艺图纸、项目文档、管理文件、历史图片、教材课件、影像资料、程序文件等等；格式则种类繁多：OFFICE文件、PDF、CAD、JPG、TIF、PNG文件、音频视频等；2.3.2 快速增长但资源分散，且冗余量大在企业的全部数据中，超过80为非结构数据，他们分散存放，冗余数据多，造成管理成本远远超过存储成本，不仅难以检索和有效利用，更难以进行集中的安全控制2.3.3 文件生命周期长企业的电子文件在它们生命周期的每一个阶段各有其价值，企业的这种动态资产在其进展的每一步中必须受到保护，也就意味着需要对文件从创建、发布、使用、归档的全生命周期进行管理。（详见第页）2.3.4 易修改、易拷贝电子文件容易传播和修改的特性，决定了防篡改、防泄露和操作审计对于文件的真实性和有效性管理是非常必要的。2.4 未来的建设目标 2.4.1 先进、安全u 技术架构先进，能够较好解决传统软件服务器存储架构存在的诸多问题；u 不仅在软件级别对数据进行管理和保护，还要从硬件的物理级别来保证数据安全，具备文件损坏的自动修复能力；u 文件加密存储，提供严密的权限管理机制，实现文件级的数据保护与存取访问控制；u 符合法规遵从要求，针对文件的操作记录均可实施有效的操作审计，便于责任追溯。 2.4.2 灵活、易用u 适用范围广，支持所有可以保存的文件格式；u 管理架构配置灵活，满足企业的组织架构设计和调整的需要，并支持跨地域应用；u 文件共享灵活，能够融入员工日常的工作，不改变现有的工作习惯；u 系统扩容方便，支持在线的灵活扩容。2.4.3 高性价比u 不仅产品本身价格合理，并且要求实施成本、后期维护成本低；u 要求通过一个产品即可满足文件共享、文件保护、法规遵从的需要，最好不通 过多个不同厂商的产品来混合使用满足要求，以减少前期集成与后期维护的成本。三、夏尔产品解决方案 3.1 方案概述夏尔iFile企业信息资产管理系统是一套专业的软硬件一体的解决方案，将系统完全固化在硬件中，提供真正的免维护和即插即用。同时，又是一套智能的信息资产管理平台，提供统一而灵活的文件组织规范，快捷的共享管理，强大的搜索引擎，严格的操作审计，实现电子文件保护、信息共享、法规遵从全方位立体管理。夏尔iFile的管理理念和技术实践得到了客户与政府部门的广泛认可，现已进入中央政府采购协议供货产品名录。 3.2 方案原则u 电子资料，集中管理u 数据真实，安全存储u 快速检索，在线归档u 法规遵从，历史版本可追溯还原u 知识传承，授权共享，协同办公 3.3 方案拓扑图及产品配置3.3.1 拓扑图3.3.2 iFile配置型号FIL1450FIL3E50产品图片有效容量1TB5TB网络接口2*1GB以太网管理端口2*1GB以太网管理端口电源冗余电源、热插拔( 21）冗余电源、热插拔最大传输率（读/写）108/98.5(M/S)108/98.5(M/S)允许最大文件1TB2TB环境温度10。C35。C10。C35。C相对湿度880（非凝结环境）880（非凝结环境）噪音50Dba（于侧位测量声压）50Dba（于侧位测量声压）安全标准CCCCCC设备尺寸1U标准机架尺寸3U标准机架尺寸设备重量19.5Kg44Kg数据容错最多损坏2块硬盘不影响系统正常使用最多损坏4块硬盘不影响系统正常使用3.4 方案收益u 提高工作效率，降低管理成本u 建立企业知识库，实现信息共享和知识传承u 实现跨地区员工协同工作u 降低企业信息资产泄漏风险u 共享图片，视频，及100多种电子文件版本的管理，可以实现票据的电子化管理u 建立影像资料库，电子图书馆，丰富员工业余生活u 提供个人数据保险柜，保存个人重要信息3.5 产品功能介绍3.5.1 双重保险，保证数据安全iFile是软硬一体的解决方案，其底层是基于最新存储技术的CAS存储架构，数据成碎片方式随机保存在硬盘中，并同时产生一份完整校验数据保存在校验盘中，可以保证4块硬盘损坏数据不丢失，并且系统会根据数据的指纹编码对原始数据进行时时校验，发现数据有位错会自动修复，这样就保证了载入系统内的数据是真实准确的；软件平台有完整的日志记录功能，所有操作系统都会有留痕，可以根据系统设置实现访问权限的控制，降低信息泄漏的风险。3.5.2 重复数据删除，降低企业存储成本该系统可以对存入的数据生成唯一的数据指纹，对于重复的数据，系统会自动将已经存在的数据进行连接，这样每个人看到的还是自己存入的数据内容，但是在系统中，只占用了一份系统空间。3.5.3 版本控制，查找历史版本不再头疼当文件被修改后，系统在记录新的版本时会自动保存旧的版本，同时支持查看历史的版本信息，如果需要旧版本可以随时还原恢复。3.5.4 快速检索，及时查找到所需要的文件系统内置了强大的搜索引擎功能，搜索速度可以和百度相媲美，可以方便的在海量数据中及时准确的查找到自己需要的信息。支持全文检索和关键词检索。检索文件是通过关键词查找，而不是通过路径查找。相比传统方式，更快捷，更准确。3.5.5 操作审计可查询和回溯任何人在归档平台上的操作，确保系统的使用透明和可控性。3.5.6 权限控制用户权限和管理员权限分开，用户可以对私密文件进行密码保护，同时系统管理员只能对系统进行维护，不能随意查看用户的文件。3.5.7 分级授权针对一个文件，权限包含读取，写入，查看，下载，检入/检出等，同时还可以授权用户，用户组，角色进行。3.5.8 扩展性好支持热插拔，支持双机异地容灾，支持系统监控报警，支持AD,LDAP等第三方系统整合。3.5.9 支持海量数据存储以节点为单位可以无限制扩容。3.5.10 部署简单，插电即可使用。3.5.11 基于互联网存储可以在全球范围内访问系统，实现资源共享和随时随地的网络办公。3.5.12 管理方便一个系统管理员可以轻松管理500T的数据量。3.5.13 存储内容丰富该系统是针对于文件级数据进行的应用开发，可以存储各种格式的文档，视频资料，音频资料，网页，邮件等非数据库数据 3.6 服务介绍3.6.1 质保期限我方针对所提供全部产品提供原厂一年免费维保，维保期自设备终验通过次日期起计算，可续保。3.6.2 响应时间提供724小时的电话支持服务（包括热线和本地工程师）。30分钟内电话响应，在响应时间内如无法远程解决问题，将安排工程师现场服务。3.6.3 现场服务 在用户方同意的基础上，服务工程师立即进行远程处理，如无法远程解决故障，将1天内派工程师赶赴现场服务，保证48小时内排除故障。3.6.4 备机服务我公司在上海张江将有备件库，常规设备均有备品库存，可随时根据售后服务的需要提供备品备件服务。对于紧急故障，将提供备机服务，确保48小时内排除故障。3.6.5 维修与升级维保期内设备，免费更换正常使用下损坏的配件及维修，免人工费、免服务费及故障设备更换服务。当设备有新版本发布，将免费提供升级服务。3.6.6 巡检我方将每季度对所安装设备例行巡检，检查和分析系统使用状况，提供客户参考改进建议，年度提交年度服务总结报告。3.6.7 回访夏尔软件公司每年均由专人进行大型的客户回访调查活动，以监督自己的服务工作和了解客户的满意度和意见。3.6.8 保修期后服务计划保外质保费每年收取，也可一次购买几年。购买服务费后服务计划质同保期内服务计划。3.6.9 技术支持计划我公司提供设备安装调试时所需的工程资料，我公司有责任在保证安全和质量的前提下提供技术服务，包括：技术咨询、技术资料、设备技术说明书、使用说明书、维护说明书等。四、公司介绍 4.1 赛维思特公司介绍北京赛维思特科技有限公司是是一家专业化的IT增值服务提供商，主要提供夏尔iFile解决方案及存储产品销售、技术服务、系统培训咨询及集成为一体的高新技术企业。我公司是上海夏尔软件有限公司的全国总代理，负责其全线产品iCAS (海量非结构化数据存储)，iFile (文件归档-内容管理平台)，iMArc (邮件归档管理平台)，ECM（纸质文件数字化应用平台）的全国推广工作。我公司致力于将夏尔全新的数据管理理念推广到行业的各个角落， 我们目前在出版、政府、保险、医疗、 教育、制造、流通以及中小企业等行业，为客户提供针对性的全面解决方案，同时协助提升客户的核心竞争力和技术力量。我们在数据采集、流转、审计、归档备份方面都具有成熟的解决方案，通过这些方案使企业的数据工作更加简便、高效、快捷。赛维思特本着“专业、创新、服务” 的经营原则，并以完善的营销体系、专业的技术力量、庞大的客户基础和良好的商业信誉，希望与广大用户建立了良好的合作伙伴关系，共同成长、发展、辉煌！ 4.2 夏尔科技公司介绍上海夏尔软件有限公司是一家专业从事“内容管理技术”领域的产品研制、开发和服务的高科技公司。具备信息技术与现代管理技术相结合、项目规划咨询和工程实施相结合、软硬件定制化设计相结合的能力，拥有构建最佳性价比的内容管理平台系统的技术能力、为解决企业建立内容管理所遇到的各种问题提供专业服务的支持技术等，产品与服务业绩遍及政府、金融、电信、城建等多个行业，在企业信息化、集中管理等领域占有领先优势，先后承接了几十项不同领域的大中型内容管理系统集成工程，客户遍及金融、保险、证券、政府、电信、医院、大中型生产企业等领域；技术范围涉及：u 多媒体综合内容管理；u 高速扫描、复杂图像处理及OCR识别；u 无纸化工作流；u 海量数据存储和检索；u 数字影像和缩微胶片的互相转换及共存；u 档案扫描/拍照加工服务；u 内容管理应用系统日常运转管理咨询等诸多方面；五、成功案例分享5.1某机械集团电子文件集中管理5.1.1项目背景：u 机构分布在全国各省市，重要的电子文件分布在不同员工的个人电脑中，缺乏统一的管理与利用；u 产品种类繁多、更新换代快，设计图纸、项目文件管理缺乏系统性；u 员工流动性大，个人电脑一旦损坏或员工离职后，很多资料随之丢失。5.1.2项目实施过程：u 采用两台容量为1T的 FIL1450进行级连，统一IP入口，面向全国员工；按集团现行组织架构建立企业架构，