前沿文档安全管理系统产品介绍 PPT课件

前沿文档安全管理系统介绍 FrontierTech 2 主要议程 成功案例 系统功能介绍 系统简介 公司简介 FrontierTech 3 公司简介 FrontierTech 4 v 成立于2002年8年文档安全经验内资企业自主知识产权 国家保密局 国家密码委等颁发的多项国家资质认证证书销售许可证齐全 技术研发人员占公司员工60 成功案例众多有丰富的大项目支持经验 前沿计算机科技有限公司 公司简介 FrontierTech 5 知识产权认证 软件著作权登记证书 软件著作权登记证书 软件产品登记证书 软件企业认定证书 FrontierTech 6 产品销售许可证 商用密码产品销售许可证 国家密码管理局 计算机信息系统安全专用产品销售许可证 公安部 FrontierTech 7 产品资质认证 军用信息安全产品认证证书 涉密信息系统产品检测证书 FrontierTech 8 标准质量体系认证 ISO9001 2000质量管理体系认证2007年 2010年 FrontierTech 9 系统简介 10 FrontierTech 业务需求分析 防止因员工私自带走文档 黑客软件 木马程序导致的泄密 防止因存储介质丢失导致的泄秘密 实现文档的分级管理 防止员工越权使用文档 规范文档使用的审核流程 建立文档安全日志记录库 实现文档防护的精确化与透明化 11 FrontierTech 文档安全系统简介 采用文档加密实现防护 从源头提供全生命周期的防护 基于应用层的文档防护体系技术 使系统更稳定 杜绝蓝屏 损坏文件的情况 采用通过国家相关机构检测的加解密算法 实现防护的透明化 不改变用户使用习惯 12 防护全透明 不进行二次转换 不改变文档格式 图标 不改变文档打开方式 不限制存储位置与介质 不限制工作模式 FrontierTech 13 部署环境简介 支持标准设备与技术 服务器网络设备存储系统负载均衡设备热备软件多种接入方式分布式部署 FrontierTech 14 服务能力举例 前沿文档安全系统必须为用户提供7 24小时的不间断服务 前沿科技为 大亚湾核电运营管理有限责任公司 用户15000人 大唐移动 3地4公司 用户4500人 广东移动公司 用户20000人 正在建设中 等大型客户提供稳定高效的文档安全保护服务 根据用户环境设计部署方案 重视系统的安全性 稳定性 可用性 FrontierTech 15 系统功能介绍 FrontierTech 16 加密方式 自动加密 第一步 以部门为单位设置需要保护的文档格式 第二步 客户端自动进行全盘扫描与加密 第三步 创建打开新文档时自动加密 FrontierTech 17 加密方式 手动加密 在控制台设置哪些用户可以为文档加密 有加密权限的用户 可在计算机上选择文档进行加密 加密人可对文档进行授权 FrontierTech 18 手自一体加密方式 手自结合 自动加密与手动加密无缝整合 数据安全区 以计算机为单位进行划分 部门加应用 以应用格式为单位进行划分 FrontierTech 19 手动 自动无缝结合 数据安全区 可将计算机分为按照手动方式加密或按自动方式加密 实现部分计算机采取手动加密 部分计算机采取自动加密 FrontierTech 20 手动 自动无缝结合 部门加应用 部门加应用 按照部门和应用格式两种条件加以界定 实现计算机上某些应用格式采取手动加密 某些格式采取自动加密 21 文档防护需求较低的部门涉密级别低的员工需要强调易用性和使用感受的用户承载非重要内容的格式 手动加密模式 安全级别高的部门 涉密级别高的员工 承载重要信息的文档格式 自动加密模式 手自一体加密 手自一体加密 22 FrontierTech 授权与密级 可实现文档以部门 格式 文件夹或某一篇为单位进行授权 可对全单位员 本部门进行快速授权 可针对文件自选员工 员工组进行授权 可精确控制每位员工 每个员工组的具体使用权限 可从OA ERP等系统中获取授权信息 实现授权一体化 以用户为单位进行管理 23 FrontierTech 员工帐号管理 可通过轻量级目录访问协议 LDAP 与AD域 CA PKI系统进行整合实现 采用KEY的方式进行单点登陆 同步AD CA系统中的帐号 部门信息以及结构 定时同步与触发同步相结合 目前已与微软 吉大正元 格尔 Domino等多家CA PKI LDAP系统厂商在南方电网 大唐移动 广东移动 大亚湾核电站等数十个项目上实现整合 24 员工帐号管理 FrontierTech 25 可实现对项目组的管理与授权 项目组成员与部门灵活对应 符合项目组工作方式 实现一人多组 多人多组 对项目组的管理 26 FrontierTech 管理员管理 根据国家保密要求实现管理多员分离 系统管理员 系统的日常运维 数据库信息的备份 日志监督员 负责日志的审计与管理 文档管理员 负责对文档的授权 管理 申请审批人 对员工通过WEB审批平台提交的申请做即时批复 27 FrontierTech 管理员管理 总部 各级分公司可设置多级别多角色管理员 管理员可精确到部门 各级子部门 管理员角色可拆分或合并 同一角色的管理员可设置多人 28 文档的集中管理与共享 保密文件夹功能 实现文件的集中管理 发布与存储 以文件夹为单位进行批量加密 文件夹可共享 可对文件夹进行用户 用户组的授权 29 审计日志 30 审计日志 31 整合目标 文档安全系统与OA ERP CMS等系统集成实现文档的流程化管理与安全保护 实现方式 文档安全系统为其他应用系统中的公文 图档 数据 工艺包 方案提供自动的加密防护与继承授权 已与Domino Microsoft SharePoint EMC Document TRS IBM FileNet Bently PW等多种过国内外应用系统进行整合 与应用系统的整合 FrontierTech 32 可对客户端提出的申请进行即时在线审批 申请类型包括 解密 邮件外发 借阅 离线 可按审批类型设置审批人 可按部门设置审批人 可实现多级审批 可设置不需审批即可生效的特权人 所有审批进行日志记录 WEB审批管理平台 B S结构 终端用户对本机文档提出各种操作申请 审批人在审批平台上可即时审批并生效 33 文档的离线使用 笔记本离线 载体绑定 远程注册 USB KEY 1 2 3 4 四种离线功能支持不同情况下密文在单位外的受控使用 可控制文档使用时间与权限 无日志盲区 模式自动切换 离线时间可追加 支持密文与移动存储介质的绑定 可控制文档使用时间与权限 实现密文离线注册使用 注册绑定计算机 支持批量追加 多密级注册 可控制使用时间与权限 通过专业安全设备USB KEY无差别模拟单位内保护环境 实现多人对密文的协同使用 可控制帐号 时间和权限 34 系统自身安全的保障 情况描述 客户端出现异常 因病毒 木马造成系统崩溃重做系统 应急方法 通过控制台将文档解密由他人代为申请解密通过应急解密工具进行解密 解决方案 恢复正常后重新安装文档安全系统的客户端 通过审批客户端自动下载授权 策略恢复正常状态 客户端无法连接服务器 网络瘫痪服务器服务状态出现异常DNS解析出错 24小时内的系统应急时间紧急离线注册 连接恢复后系统将自动退出应急状态 设置应急离线注册 系统数据损毁 因为磁盘损坏 误操作导致数据丢失帐号信息 授权策略 日志信息部分或全部丢失 24小时系统应急时间手动解密工具系统快速恢复 将数据库进行备份重新安装系统服务器数据库导入系统系统自动复原 FrontierTech 35 成功案例 36 案例分析 中石化工程建设公司 采用手动加密方式 下一步将采用手自一体加密方式 保护归档的电子版本设计图纸 质量标准文件 设计工艺材料 与AD进行集成 同步AD信息并与AD进行单点登陆 与DominoNotes EMC Document系统进行整合 将上传到Domino系统中的电子文档进行防护 37 案例分析 南方电网集团公司 两期项目覆盖南网五个省 多个调频公司 高压公司 保险公司 系统采用多级分布式部署 与CA PKI系统进行整合 员工采用KEY进行身份验证 根据不同公司不同部门的保密需求采用手动 自动结合加密方式 通过WEB审批平台实现密文应用的审计流程 38 案例分析 广东移动 一期为广东移动公司总部及潮州公司 二期覆盖广东移动全网 与OA系统进行整合 文档的流转 授权 加密都由OA系统通过接口调用自动实现 与AD进行集成 同步AD信息并与AD进行单点登陆 主要管理广东移动办公类文档 财务及商务文件 及客户信息 39 FrontierTech 中国石化工程建设公司 中国石化集团上海工程有限公司 中国石油天然气华东勘察设计研究院 中石油胜利油田胜利工程设计咨询 中国石化集团宁波石化工程公司 中国石油工程设计有限责任公司东北分公司 勘察设计行业 部分客户名单 山东齐鲁石化工程有限公司 海洋石油工程有份有限公司 中国寰球工程公司 中冶焦耐工程技术有限公司 北京京鼎工程建设公司 上海工程化工设计研究院有限公司 哈尔滨天源石化工程公司 哈尔滨勘察测绘研究院 40 FrontierTech 化学工业第二设计院 福建省电力勘测设计研究院 天津市化工设计院 太原市政规划设计院 勘察设计行业 部分客户名单 湖南省交通规划勘察设计院 江苏省电力设计院 湖南省水利水电勘测设计研究总院 机械工业第九设计研究院 西安城市规划设计院 中国水电顾问集团中南勘测设计研究院 河北能源工程设计有限公司 中国成达工程有限公司 41 FrontierTech 部分客户名单 FrontierTech 42 秦山第三核电有限公司 电力能源 核电秦山联营有限公司 大亚湾核电运营管理有限责任公司 部分客户名单 江苏田湾核电站 中国南方电网集团 43 部分客户名单 政府 大型企业集团 中国石油化工集团 中国南方电网有限责任公司 中国石油天然气集团 中国移动集团广东分公司 中国海洋石油总公司 中国移动集团内蒙古分公司 XX省委组织部 宁波市公安局 XX省委机要局 44 FrontierTech 军工 船舶重工705所陕西海泰电子责任有限公司 中国燃气涡轮研究所 航空一集团成都发动机 集团 有限公司 部分客户名单 天津航空机电有限公司 中国一航西安航空发动机有限公司 中国飞行试验研究院 中国一航第一飞机设计研究院 军队 军工行业 海军工程局 东海舰队 哈尔滨北方工具厂 重庆赛迪工业炉有限公司 西安电炉研究所有限公司 45 FrontierTech 苏州纽威阀门机械有限公司 沈阳瑞风机械有限公司 制造业 广州托肯恒山科技有限公司 芜湖伯特利汽车安全系统有限公司 辽宁新风企业集团有限公司 广州华数电子科技有限公司 杭州信凯化工有限公司 莱州强信精密机械有限公司 大连华氏流体设备有限公司 部分客户名单 东方锅炉 集团 股份有限公司 东风汽车集团悬架弹簧有限公司 东风汽车集团变速箱有限公司 上海高科阀门制造有限公司 一汽 四川 专用汽车有限公司 安徽华菱汽车股份有限公司 哈尔滨东安汽车发动机制造有限公司 重庆东江机械责任有限公司 上海起重运输机械厂有限公司 46 部