敏捷科技安全卫士Agile DG V8 白皮书(pro).pdf

1 敏捷科技股份敏捷科技股份有限公司有限公司 2013 年 3 月 敏捷安全卫士 V8 产品白皮书产品白皮书 2 目 录 第一部分 敏捷安全卫士系统简介 3 第二部分 敏捷安全卫士系统功能 4 一 敏捷安全卫士系统功能架构 4 1 服务器 服务器 5 2 管理机 管理机 6 3 客户机 客户机 7 二 敏捷安全卫士系统部署方式 9 1 1 集中式部署 集中式部署 9 2 2 分 分布式部署布式部署 9 第三部分 敏捷安全卫士系统特点 11 一 自由空间 守护无痕 11 二 实时加密 全程守卫 11 三 智能监控 11 四 无缝集成 12 五 无穷密钥 12 六 运行稳定 12 七 资源占用少 13 八 安全方便的维护 13 第四部分 敏捷安全卫士系统特性分析 15 一 运行环境的适应性 15 二 与杀毒软件的兼容性 16 三 自身安全性分析 17 1 1 加密算法安全性分析 加密算法安全性分析 17 2 2 密钥管理安全性分析 密钥管理安全性分析 17 3 3 内存保护安全性分析 内存保护安全性分析 18 第五部分 敏捷安全卫士系统应用领域 20 第六部分 售后服务 21 第七部分 关于我们 24 一 敏捷科技股份有限公司简介 24 二 部分成功案例 25 三 DG 产品部分荣誉和资质 26 3 第一部分第一部分 敏捷安全卫士系统敏捷安全卫士系统简介简介 在社会分工日益明细 商业往来日益密切 信息技术日新月异的今天 如何 有效保护商务数据 技术资料 财务报表等企业核心数据的安全 是每个企业管 理者不得不面对的一个重要问题 这些信息一旦泄漏 不论是有意还是无意 都 将危及企业的声誉和业务 即使是无意 也有可能给企业带来巨大危害 甚至使 企业陷入窘境或导致破产 自国内第一款电子文档透明加密软件产品 图文档卫士 DG Document Guard 于 2002 年推出以来 一直受到广大用户的认可和支持 DG 采用先进 的操作系统内核技术 高强度的加密算法 灵活易用的安全策略 有效的解决了 企业内部合法用户有意或者无意的信息泄漏 据估算目前累计约有近 1000 亿个 各类电子文档 图纸接受着 DG 的严密保护 且这个数字每天还在持续不断上升 电子文件具有易于复制 易于传输的特点 给企业带来便利的同时 电子文 件的管控一直是业界难于解决的一个问题 电子文件一旦被借阅 则借阅者对文 件就具有了完全的权利 无法向传统媒介文档一样实施收回或归还操作 客观上 造成秘密材料的无序传播 实践证明 只要系统内部还存在不加密的电子文档 以往的各种安全系统 防火墙等 就无法彻底杜绝机密文件被泄密 DG 采用的是一种主动的安全策略 在从文件创建到删除的整个生命周期都 对其进行安全保护 且不会改变员工的正常操作模式 在安全性和方便性之间找 到了一个非常好的平衡点 这种安全策略有别于防火墙 防水墙等 堵 的安全 策略 且可与防火墙 防病毒 防水墙等安全产品完全兼容使用 DG 从 内部 控制 的层面对现有安全系统进行了重要的补充 由于 DG 从信源上保证了安全 因此在安全系统中 DG 的安全作用将是不可替代的 DG 结合其他的安全系统使 用能够为用户构造更严密的信息安全体系 敏捷科技不断总结用户需求 集成并发扬了这一安全理念 如今我们又推出 新一代产品 敏捷安全敏捷安全卫士卫士 DG V8 DG V8 提供更加完善的审计功能 更加丰 富的安全策略 为您企业的各类电子文件提供全生命期的安全保护 4 第二部分第二部分 敏捷安全卫士系统功能敏捷安全卫士系统功能 敏捷安全卫士是敏捷科技信息资产保护安全解决方案的有机组成部分 可与 桌面安全管理系统 数据主动备份系统 外发文件控制系统相结合 能够对企业 的信息资产提供全方位的保护 一 一 敏捷安全卫士系统敏捷安全卫士系统功能架构功能架构 敏捷安全卫士系统分三层架构 由服务器 管理机和客户机组成 安全卫士安全卫士 数据主动备份数据主动备份 桌面安全桌面安全管理管理 外发文件控制外发文件控制 敏捷信息资产保护解决方案敏捷信息资产保护解决方案 5 图 1 DG 系统架构示意图 1 服务 服务器器 DG V8 服务端主要是提供如下功能 管理根密钥 DG 服务端管理加密狗中的根密钥信息 以此产生全球 唯一的密钥 并分发给各个管理端 客户端用以加解密文件 自动升级功能 通过服务端可以导入最新的 DG 升级包 通过自动 下发策略可以实现自动升级 DG 环境 注册 管理 DG 管理端 企业中所有的 DG 管理机需要在服务端进 行注册并分配权限 注册管理机 加解密管理机 监控 DG 管理机的工作状态 汇总 DG 管理机的工作日志 可随时 调用查看 备份 恢复 DG 数据库功能 提供手工进行 DG 数据库备份 恢复 功能 一旦 DG 服务端出现故障可以及时恢复保证运行不影响工作 配置管理机的脱机策略 服务器具有设置管理机的脱机时间功能 在设置了脱机时间后 管理机在和服务器未连接的状态下 管理机 能正常运行的时间限制 6 设置卸载码 设置客户端 管理机卸载时的授权码 如果授权码不 正确即使有安装程序也无法卸载程序 自定义密钥 DG 产品加密密钥除敏捷科技提供外 客户可自行设置 私有密匙 增加安全性 备用服务器 提供主服务器无法正常工作的的应急机制 可保证 DG 系统的正常工作 2 管理管理机机 DG V8 管理端主要是提供如下功能 DG 客户机注册管理 企业中所有客户机需要统一在 DG 管理机上进行 注册 方能正常运行 解密文件并记录日志 根据服务器的授权 DG 管理机可以解密权限 范围内的加密文件 与此同时记录下来解密文件的日志信息 管理客户机策略 DG V8 系统内置了如下策略 并且企业可根据自身 情况进行自定义 系统内置约 400 类常用软件加密策略 是否允许用户脱机使用及脱机使用时间 可设置单机版客户端 是否允许用户进行打印操作 并且可对使用的打印机类型进行控 制 主要用于控制各类虚拟打印机 是否允许用户进行拷屏操作 是否允许用户进行复制涉密文件内容操作 是否允许用户执行 OLE 插入涉密文件对象操作 是否允许用户进行涉密文件的 FTP 操作 是否允许客户机加密文件图标显示 该功能可以在客户端把加密 文件 明文文件用不同的图标显示 密级管理 DG V8 可将企业内部根据需要划分成不同密级 每个密级 相互之间能否打开文件是可设定的 这样可实现密级管理 DG V8 7 默认支持 内部 秘密 机密 绝密 四个密级 并可对密 级自定义 如企业共划分为三个密级 普通 密级 1 部门经理 密 级 2 总经理 密级 3 密级高用户的可以打开密级低的用户所做 的涉密文件 密级低的用户打不开密级高的用户所做涉密文件 以 保证普通涉密文件交流无障碍 而高级别涉密文件则处于更加严密 的保护中 域集成功能 DG V8 系统可集成企业的 AD 域 可把 AD 域的相关信 息 用户 计算机等组织机构 导入到 DG 系统 企业可统一对 AD 域 DG 进行管理 同时通过域集成功能 DG 管理机可针对计算机或 域用户设置不同的 DG 客户端策略 并且可针对加密文件授权给不同 的用户使用 组织机构管理 DG 系统可根据实际的企业组织机构进行对用户及计 算机的划分 并可以设置对应的管理人员 同时分配相应的管理权 限 角色管理 可针对 DG 管理人员的角色不同 设置不同的权限 管理 人员的使用权限包括 解密 注册客户机 角色管理 定义策略模 板 管理同级用户 管理下级用户 定义下级组织机构及日志审计 等权限 策略模板 DG 系统提供了丰富的安全策略 可通过策略模板对这些 安全策略进行组合自定义 定义好的策略模板可以直接应用到部门 部门内的计算机或者用户将自动继承策略模板的策略 日志审计 DG 系统会详细记录系统使用的各类日志 并进行汇总 通过日志审计能够帮助你提前发现和避开灾难 并且找到安全事件 的根本原因 3 客户 客户机机 DG V8 客户端在管理人员的授权下 可在三种安全桌面策略下进行工作 强 制加密桌面模式 手动加密桌面模式及个人桌面模式 8 强制加密桌面模式下的 DG V8 客户端没有界面 即对用户透明 不需要对终 端用户进行任何操作培训 大大简化了文件加密的过程 因为用户不需要考虑 哪些文件需要加密 每个 DG 客户端的加密策略由企业根据需要统一 制定 客户端没有选择的机会 只有被动的执行 不需要记忆密钥 每个 DG 客户端的拥有哪些解密密钥也是由服务器 统一制定下发的 不需要考虑网络断开对加密的影响 每个 DG 客户端都设置时间长短 不同的脱机时间 在脱机时间内 DG 客户端正常工作不受任何影响 不需要考虑性能影响 DG 客户端的运行效率非常高 占用系统资源 很少 经过大量测试 DG 对应用软件影响的范围控制在 3 左右 手动加密桌面模式 是 DG 系统提供的一种 VIP 用户模式 在该模式下 用 户生产的文件不加密 但是能够打开加密文件 同时客户端可以通过鼠标右键 把明文文件进行加密 个人桌面模式 该模式下 等同于没有安装 DG 客户端软件 生成的文件不 加密 同时无法打开加密文件 DG V8 客户端的工作模式可以在管理人员的授权下进行组合使用 并可在不 同的安全桌面之间切换工作 DG V8 对客户端的安全控制策略中包括 约 400 类常用软件加密策略 是否允许客户机脱机使用及使用时间 是否允许客户机进行打印操作 是否允许客户机进行拷屏操作 是否允许客户机进行涉密复制操作 是否允许客户机插入 OLE 对象操作 是否允许客户机加密文件图标显示 加密文件密集控制 加密文件授权操作 识别计算机硬件情况 安装过程绑定计算机硬件 DG 运行过程监控 9 检查计算机硬件 认证计算机的合法性 如果硬件发生变化 系统 自动进入保护状态 并发送信息到管理机 二二 敏捷安全卫士系统敏捷安全卫士系统部署部署方方式式 由于 DG V8 采取服务器 管理机 客户机三层架构模式 所以可根据客户的 特点实现两种部署方式 集中式部署和分布式部署 1 1 集中式部署集中式部署 集中部署适合地理分布相对集中 所有部门都在一个局域网内的企业 如下 图所示 企业内部搭建一台服务器 所有客户机的信息 包括密钥 计算机信息 用户信息 和相关信息等全部集中在该服务器上 所有信息均为集中管理方式 服务器可以针对不同用户分配不同权限 加密系统管理员统一指定解密端 客户 机权限设置端 相应人员分别行使各自权限 骨干网 销售 技术 生产 加密服务器 管理机 备份服务器 客户机 客户机客户机 客户机 客户机 客户机 客户机 管理机 图 2 集中部署模式 2 2 分布式部署 分布式部署 分布式部署 适合由地理分布较分散的集团型企业 集团成员企业与集团总 部之间通过 VPN 等方式方式连接 一般情况下带宽较窄 且在这条链路上传输的 数据也比较多 所以 分布式部署模式下 在集团统一安装 DG 服务端 在集团 10 及各个下属企业安装管理机 各个下属企业企业的加密客户端及加密策略由各个 企业信息中心管理员统一管理 整个集团可采用同一根密钥和不同子密钥的方式 进行管理 INTERNET 集团骨干网 销售公司 制造基地1 制造基地2 国外办事机构 加密服务器 客户机 客户机客户机 备份服务器 客户机 客户机客户机 客户机 客户机客户机 客户机 客户机 客户机 管理机 管理机 管理机 管理机 管理机 图 3 分布式部署模式 11 第第三三部分部分 敏捷安全卫士系统敏捷安全卫士系统特点特点 一 一 自由空间自由空间 守护无痕守护无痕 通过敏捷科技独创的实时加密和应用程序监控技术 确保在企业办公环 境中 所有应用程序的功能和加密文件都能正常使用 不影响正常工作 由于所有文件始终都处于加密状态 一旦离开本企业的企业 DG 环境都 无法使用 文件无论以任何方式存储或转移 不必担心信息泄密 安装了 DG 系统的计算机 在操作上没有任何变化 用户甚至察觉不到 安装了 DG 在后台保护电子文件 二 二 实时加密实时加密 全程守卫全程守卫 DG 可以提供对设计软件 如 Auto CAD 及办公软件 如 Office 产生 的文件进行实时加密的功能 计算机在安装 DG 后 用户使用设计软件 和办公软件所产生的所有相关文档都将自动加密 DG 管理机为企业内加密文件的唯一出口 DG 管理机的日志记录所有加 解密操作 便于追溯 三 三 智能监控智能监控 DG 的后台监控程序能捕捉到应用程序对文件的操作 如打开 浏览 编辑 保存 另存为等操作 DG 的安全服务能正确处理文件的操作 使在文件内容始终加密的条件下 应用程序能正常工作 DG 的后台监控程序能捕捉到应用程序和系统中的复制粘贴 截屏 发 邮件 插入对象 打印等任何可能泄密的不安全操作 并做了相应的安 全处理 DG 只控制用户选择要监控和保护的应用程序 不影响其他软件的使用 12 在服务器能够监控下级管理机的工作状态 并汇总下级管理机的加解密 文件 注册和配置客户机 管理机工作状态等各类工作日志 在管理机上能够监控下级客户机的安全服务的工作状态是否正常 四 四 无缝集成无缝集成 安装了 DG 的客户机 无需进行文件加密操作 文件在在全生命周期中 自动加密 完全不需要使用传统的输入密码和手动进行加密的操作 加密后的文件 在下次需要查看 编辑操作时 不需要进行解密操作 与应用软件无缝集成 自动对文件全程加密 文件从创建开始 在编辑 浏览 复制 传输 删除等的全生命周期中始终处于加密状态 从而 不怕被非法带走 根据客户的要求 DG 能与企业原有文档管理系统 如 PDM OA 等 集成 提升公司文档集中管理系统的安全性 在不使用任何硬件网关设 备的情况下 可达到集成目标 上传解密 下载加密 不装 DG 客户端 或者不在安全桌面下的计算机无法使用文档管理系统等 五 五 无穷密钥无穷密钥 DG 在设计中充分考虑了各种破解可能 针对不同企业采取不同的加密 算法和加密验证机制 确保加密文件互不通用 DG 应用了经过数学证明的足够复杂的加密算法 使得加密文件的破解 成本高昂 同一家企业的两个加密文档或者对一个文档进行两次加密 它们使用的 加密方式也不相同 使得破解一个文件的结果不能用来破解第二个文件 六 六 运行稳定运行稳定 对 DG 支持的每一个应用程序 版本和操作系统环境 我们都经过了超 严密 大负荷 长时间的性能测试和可靠性测试 确保安全稳定 13 全面的测试用例 每个应用程序的测试用例都来自资深设计工程师的实 际使用状况 不同硬件环境的大范围测试 经过11年时间的发展 DG目前已经有了数千家用户 DG产品在1000000 台电脑上经受住了考验 七 七 资源占用少资源占用少 按照读写请求的数据量进行实时解密 DG 瞬间系统资源占用高峰小 不会影响工作 在打开和关闭文件时系统资源相对开销较大 我们的测试表明 对 500M 大小的文件 安装 DG 后比安装前延迟时间 10 秒 用户在文件打开后的编辑 浏览等操作过程中 由于 DG 是按照读写请 求的数据量进行实时加解密的 这部分数据量很小 所以用户操作不会 有延迟的感觉 八 八 安全方便的维护安全方便的维护 DG 通过系统可以自动同步企业 AD 域服务器中组织结构 计算机信息 用户信息 可极大降低系统的维护 管理成本 客户端在安装 更新时可以通过域进行客户端的统一分发 自动安装 减少安装步骤 节省部署时间 DG 系统用户认证模块可在系统登陆时自动进行认证 可实现通过 AD 域账户登陆的用户即自动登陆新模式的其他产品如 DG 系统 文件外 发系统等 也即实现单点登录功能 DG 系统的加密策略及文档使用权限可绑定计算机或者域用户 系统管 理员可根据企业具体需求进行灵活设置 安装过程绑定计算机硬件 DG 运行过程监控检查计算机硬件 认证计 算机的合法性 14 在服务器上装入升级包 系统通过网络自动升级下面的管理机和客户机 提供单机版客户端安装 满足无法连入企业内网的客户机的安装 15 第第四四部分部分 敏捷安全卫士敏捷安全卫士系统系统特性分析特性分析 一 运行环境一 运行环境的适应的适应性性 服务器服务器 管理机管理机 1 对操作系统环境的要求 windows 2000 系列 windows XP 系列 windows 2003 系列 windows Vista 系列 windows 7 系列 windows 8 系列 2 对硬件环境的要求 最低要求 C P U 奔腾双核以上处理器 内 存 512MB 以上内存 硬 盘 硬盘剩余空间大于 1GB 网 卡 100M 以上网卡 3 对数据库要求 专业版 SQL Server 2000 2005 客户机客户机 1 对操作系统环境的要求 windows 2000 系列 windows XP 系列 windows 2003 系列 windows Vista 系列 windows 7 系列 windows 8 系列 16 2 对硬件环境的要求 最低配置 C P U P4 以上处理器 内 存 512MB 以上内存 硬 盘 硬盘剩余空间大于 1GB 网 卡 100M 以上网卡 二二 与杀毒软件的兼容性 与杀毒软件的兼容性 目前 DG V8 系统与主流的防病毒软件都经过兼容性测试 包括卡巴斯基 诺顿 瑞星 金山毒霸 趋势 Macfee Kill 和 KV 系列等 兼容性分析表 部分 厂商 产品 常见版本 操作系统 Win2000 Srv Windows XP Win2003 Srv Windows VISTA ESET NOD32 3 0 4 0 Kaspersky Lab 卡巴斯基 kis 7 0 8 0 9 0 卡巴斯基 kav 7 0 8 0 9 0 NAI McAfee Home 2008 2009 McAfee Enterprise 8 5i 8 7i Symantec Norton Antivirus 2009 Symantec Cooperate Client N A 江民公司 江民杀毒王 2008 2009 金山公司 金山毒霸 2008 2009 瑞星公司 RAV 2008 17 2009 三三 自身自身安全性分析安全性分析 1 1 加密算法安全性分析 加密算法安全性分析 对称加密算法 对称加密算法 国家主管部门批准的专用密码算法 SCB2 密钥长度 128 比特 公开密钥算法 公开密钥算法 对称密钥分发 更新 删除管理过程中采用了 RSA 公开密钥 算法 密钥长度 1024 比特 2 2 密钥管理安全性分析 密钥管理安全性分析 对称密钥存放 对称密钥存放 敏捷科技图文档安全卫士软件系统根对称密钥存放在加密狗 内 本加密狗安全模块使用了第二代安全安全引擎 采用了 先进的安全算法 可以有效防止黑客进行静态分析和动态跟 踪 对称密钥分发 对称密钥分发 敏捷科技图文档安全卫士软件对称密钥文件分发过程采用网 络发送方式 对称密钥在网络上传递过程中采用了公开密钥 算法 RSA 进行加密 并且采用了硬件 ID 识别绑定方式 确 保每一台机器的对称密钥文件只能以密文的方式存放在磁 盘 且只能在本机正常使用 对称密钥对称密钥使用使用 对称密钥的使用只在受控文件打开 存盘时解密到内存中 在允许脱机的其他时间密钥一直以加密形式存放在磁盘 对称密钥文件销毁 对称密钥文件销毁 为考虑加 解密的速度 敏捷科技图文档安全卫士软件 采用了缓存对称密钥文件的方式 但该文件有一定的生命周 期 在允许脱机使用的情况下 脱机时间内 该文件是可以 被解密的 超过脱机时间该文件将被死锁 只有到下次联网 注册后 才能被重新授权打开 18 3 3 内存保护安全性分析 内存保护安全性分析 复制粘贴操作 复制粘贴操作 很多应用程序中都有 复制粘贴 的功能 为了避免利用 复 制粘贴 功能 把一个被保护的文件内容复制下来粘贴到一 个不被保护的文件中 然后通过带走不被保护的文件的方式 窃取被保护文件的内容的泄密行为 DG 对复制粘贴功能做了 相关安全处理 当 DG 客户端配置不允许复制粘贴时 DG 在这里主要遵循的 一个原则可以简单概括为 许进不许出 就是任何一个被保 护的文件内容都不允许复制粘贴到一个不被保护的文件中 一个不被保护的文件内容则可以复制粘贴到一个被保护的文 件中 而被保护的文件相互之间的复制粘贴不受影响 当配 置允许复制粘贴时 则不做任何控制 所有的文件都可以相 互复制粘贴 OLE 操作 操作 当配置不允许复制粘贴时 DG 还是遵循 许进不许出 的原 则 就是任何一个被保护的文件内容都不允许通过 OLE 操作 到一个不被保护的文件中 一个不被保护的文件内容则可以 通过 OLE 操作到一个被保护的文件中 而被保护的文件相互 之间的 OLE 操作不受影响 硬拷贝操作 硬拷贝操作 这里的硬拷贝指的是通过键盘的 PrintScreen 键 把一个文 件的内容屏打下来粘贴到另一个文件中 当配置不允许复制 粘贴时 一个被保护的文件内容是无法通过 PrintScreen 键 屏打下内容的 当配置允许复制粘贴时 PrintScreen 键功 能可以正常使用 截屏操作 截屏操作 现在的 QQ 软件 还有其他很多截屏工具软件有截屏的功能 通过这个功能可以把一个文件的内容截取成图片保存下来 DG 针对此类软件也做了相应的防范 当打开一个被保护文件 19 时 启动 QQ 的截屏功能或其他的截屏软件 此时屏幕变为 黑屏 截取出的图片均为黑屏图片 无法截取到真实的文件 内容 拖拽操作 拖拽操作 现今的部分软件可以通过拖拽操作把文件内容拖拽到其他的文 件中 或者拖拽到一个文件夹中形成文件片段 比如 Office 办 公软件中的 word 如果对一个受保护的文件进行这样的操作可 能会导致泄密 所以 DG 对此类操作也做了防范 当配置不允 许复制粘贴时 一个被保护文件中的内容不能够通过拖拽操作 拖拽到一个不被保护的文件中 或者产生文件片段 而被保护 文件之间的相互操作不受影响 20 第五部分第五部分 敏捷安全卫士系统敏捷安全卫士系统应用领域应用领域 DG 产品已经通过公安部 国家保密局 国家密码管理局 中国人民解放军 信息安全评测认证中心的严格检测 并获得公安部颁发的 计算机信息系统安全 专用产品销售许可证 国家保密局 涉密信息系统产品检测证书 国家密码管 理局 商用密码产品生产定点单位证书 中国人民解放军信息安全评测认证 中心 军用信息安全产品认证证书 可广泛应用于各行各业 政府国防 政府国防 限制部门及个人的阅读 复制 打印等权限的内部资料和保密文档 如 公 文 统计数据 机要文档 会议记录 军事情报等 制造业 制造业 产品设计图纸 设计数据 专利技术以及商业机密等 如 设计图纸 价格 体系 投标资料 客户资料 财务数据 采购成本 合同订单等 科研院所 科研院所 科研成果 专利技术以及设计数据 如 研究报告 技术文件 设计图纸等 设计类机构 设计类机构 设计 创意的智慧成果 如 设计图 设计方案 策划文案 客户信息等 中介机构 中介机构 涉及众多客户的机密信息 核心数据 评估报告等 金融机构 金融机构 需要严格控制的敏感信息 商业机密 如融资投资信息 董事会决议 大客 户信息 上市公司中报 年报等 21 第第六六部分部分 售后售后服务服务 6 6 1 1 软件升级和维护 软件升级和维护 ACSP ACSP ACSP 是年度客户服务计划 Annual Customer Support Plan 的缩写 是江 苏敏捷科技股份有限公司 以下简称敏捷科技 推出的年度客户服务计划 敏捷 科技对所有具有有效年度客户服务计划 下称ACSP 的客户 提供以下所描述的 服务 6 6 1 1 1 1 免费的技术支持电话热线免费的技术支持电话热线 敏捷科技目前在南京设有客户服务中心 服务中心使用同一个自动电话分配 系统来处理客户来电 同时使用同一个电话跟踪系统来保证全国范围的有效的电 话服务跟踪 目前敏捷科技已经实现8x7的服务方式 即实现每天8小时 每周7个工作日 的服务方式 对于中国的客户 通过拨打4008 866 855的技术支持热线电话 可 以得到位于南京总部的客户服务中心的服务 6 6 1 1 2 2 在线支持在线支持 当客户具有有效的ACSP合约 该客户就有一个有效的帐户和口令来访问敏 捷科技因特网站上的客户支持主页 Support On line 该主页是敏捷科技向客户发 布升级产品和程序补丁的最主要方法 同时该网页向客户提供了很多非常有用的 最新的技术参考信息 使产品用户之间能够相互分享和交换产品的使用经验 该 网页还提供了其它许多有用信息 因此我们鼓励各产品用户经常地浏览该网页 6 6 1 3 1 3 远程调试远程调试 敏捷科技可以利用远程调试工具来帮助客户明确问题和解决问题 通过远程 调试 技术支持人员可以检查客户的实时数据 观察应用程序的使用状况 以更 有效地帮助问题的解决 当然 远程调试过程中客户应确保协助和支持 6 6 1 4 1 4 产品升级产品升级 敏捷科技会不断地推出在计算机技术和数据安全管理方面更先进更有效的 当前产品的增强版或新版本 不仅满足市场的需求 同时保护现有产品用户的投 22 资和利益 当客户具有有效的ACSP合约 该客户就可以免费得到当前产品的增 强版或新的升级版本 但该免费升级不包括操作系统等软硬件环境变更和新版本 的外加Add on模块 如果客户决定不再购买ACSP 但在今后某一时间有意取得产品的增强版或 新版本 则该增强版或新版本只有在该客户向敏捷科技缴付自前一ACSP时期结 束以来所有的ACSP费用 并购买新年度的ACSP服务之后方可取得 6 6 1 5 1 5 软件许可权转移的权利软件许可权转移的权利 用户享有对所购买的软件许可权 License 进行转移的权利 以保护客户现有 的投资长期有效 即当用户出现硬件坏损 机器更换等情况时 可利用敏捷科技 的License回收重授工具将原机器上的软件许可权 License 转移到新的机器上继 续使用 6 6 1 6 1 6 客户关系管理客户关系管理 对于具有有效ACSP合约的客户 敏捷科技将定期地进行客户电话访问 客 户电话访问的目的在于更好地建立和维护客户和敏捷科技之间的沟通和合作关 系 以保证双方之间的理解和相互支持 通过客户电话访问 敏捷科技可以了解 客户的实施计划和其它要求 客户也可以了解敏捷科技的一些新的计划和打算 6 6 1 7 1 7 敏捷科技敏捷科技用户大会用户大会 客户可以参加在各地举办的敏捷科技用户大会 用户大会的目的是加强敏捷 科技和客户之间的沟通 并帮助客户了解和掌握敏捷科技的最新技术 产品使用 技巧 软件工具等内容 同时 在用户大会中 敏捷科技技术专家将现场解答客 户提出的各类技术问题 6 6 1 8 1 8 其它一些优惠其它一些优惠 当客户具有有效的ACSP合约时 该客户将能享受其它一些优惠服务 例如 可以以最优惠的价格参加敏捷科技的用户培训课程等 6 6 2 2 ACSPACSP 的延续的延续 6 6 2 1 2 1 在上述维护服务期过后 甲方于上个维护服务年限的最后一个月份 将下个年限的维护服务年费以支票 或电汇等 方式支付给乙方 甲方缴纳维护 服务年费后 乙方应免费提供如本附件条款1中所描述的服务 23 6 6 2 2 2 2 除首次购买使用权时必须同时购买ACSP外 以后的年度甲方有权决 定是否继续交纳维护服务年费 如不再继续缴纳 甲方不承担任何违约责任 乙 方作为另行标价和有偿使用的新产品不在此列 不能作为 软件 的更新和升级 6 6 3 3 现场服务 现场服务 如甲方要求乙方提供 国内 现场技术支持 乙方应在 12 小时内作出响应 到现场的时 间不超过 48 小时 同时甲方应按双方约定的收费标准支付乙方相应的技术支持费用 24 第第七七部分部分 关于我们关于我们 一 一 敏捷科技股份有限公司敏捷科技股份有限公司简介简介 江苏敏捷科技股份有限公司 是数据安全领域国际化的领先企业 开创了主 动信息防护技术 提供数据保密 内网防护 信息资产保护等系列软件产品 解 决方案和优质服务 敏捷科技由科技领军人才挂帅 整合了国家规划布局内重点 软件企业和名牌大学院所数据安全相关的优质技术及市场资源 广泛吸纳国际信 息安全领域的顶尖人才与雄厚的创投资本对接 产品取得 国家商用密码产品生 产定点单位 公安部计算机系统安全专用产品销售许可证 国家保密局 涉密信息系统产品检测证书 以及 军用信息安全产品认证证书 等资质 成为 信息