亿赛通内容安全解决方案V3.ppt

数据防泄漏安全管理体系,北京山威自动化工程中心-亿赛通金牌代理商,内容提要,2020年5月30日星期六,组织中的数据安全现状,非结构化数据特别是文档数据保护是目前的弱点，也是重点和难点！,办公网,内容安全的威胁在哪里？,核心网络,第三方接触者,内部内容传播使用者,临时访客,内容安全威胁根源是什么？,内容提要,电子文档透明加密电子文档分级授权外发电子文件管理,亿赛通解决方案技术路线,一、透明加密解决方案,电子文档透明加密,内部使用,外部使用,合法离网脱机,明文外发,密文外发,合法出口,非法出口,竞争对手窃密员工离职拷贝内部不当行为系统漏洞失密办公设备丢失,二、分级授权解决方案,电子文档分级授权,授权,密,文档创建,文档创建者,密,涉密文档,授权信息,授权A部门人员1只读,授权B部门人员2只读/打印,授权C部门人员3只读/打印/修改,授权D部门人员4只读/打印/修改/再授权,授权集中管理服务平台,已授权用户,人员1只读,人员2只读/打印,人员3只读/打印/修改,人员4只读/打印/修改/再授权,授权文档,其他用户,密,密,密,授权,三、外发管理解决方案,电子文件外发管理,只读/打印/复制/修改/拷屏,1次,2次,3次,文档操作行为及时限控制,文档访问权限认证,口令认证方式,Key认证方式,机器绑定认证方式,外发文档管理员,制作外发文档,外发文档创建,文件彻底销毁,文档安全网关实现下载加密上传解密,应用系统数据明文保存支持查询便于应用,终端数据密文保存防止扩散确保安全,非法客户端,应用系统安全准入/加解密集成,七、应用安全集成解决方案,内容提要,应用网络,方案实施效果,核心网络,第三方接触者,内部内容传播使用者,临时访客,分级授权控制内容传播,网关集成支持系统整合,透明加密,主动加密授权,强制加密+主动授权,组织内部,密文外发,明文外发,合法离网脱机,外部合作,竞争对手窃密,员工离职拷贝,内部不当行为,系统漏洞失密,设备丢失失控,非法脱机,密文上传,密文下载,密文上传,密文下载,OA,PDM,ERP,CRM,明文上传,明文下载,明文上传,明文下载,外发管理员,内部外出,外发出口,合法出口,非法出口,应用系统安全集成网关,授权信息,设计部门,业务部门,管理部门,方案实施效果,其他,行业资质,行业资质,2020年5月30日星期六,项目名称,典型应用案例一,中国移动计算机终端统一管理平台项目,保障OA办公系统数据终端存储和使用安全,79，000终端用户,权限控制模块(DRM),分布式分级管理架构,与集团OA系统进行松散集成，直接将密文数据上传至OA系统或手动解密上传,与NOVELLED域实现统一身份认证,与NovellED实现统一身份认证实现分布式二级部署及管理架构集团数据库、省数据库信息定期增量同步任务支持OA办公用户跨省漫游办公,项目目标,项目规模,产品模块,部署架构,应用集成,用户认证,方案定制,2020年5月30日星期六,项目名称,典型应用案例二,2009年中国联通广东省内综合电信业务支撑系统基础设施改造工程BSS信息防泄密项目,保障离线数据库的访问安全和数据输出安全,一期3，500终端用户，目前在全省21个地市上线应用；二期正在规划中,权限控制模块(DRM)、文档透明加密模块(SmartSec),集中式分级管理架构,与启明星辰4A认证平台进行安全集成,MicrosoftAD,暂无,项目目标,项目规模,产品模块,部署架构,应用集成,用户认证,方案定制,2020年5月30日星期六,项目名称,典型应用案例三,中信证券投资银行委员会知识管理系统项目,保障投行知识数据在线/离线存储和访问安全,一期500终端用户,权限控制模块(DRM)、文档加密网关(FileNetSec),集中式分级管理架构,与IBMFileNet知识管理系统进行紧密集成，后台应用含知识库、公文、邮件、OA等,IBMLotusDomino,与IBMFileNet系统进行紧密集成，确保在线数据与离线数据的权限一致性与HTTP/FTP文件访问控件进行紧密集成，实现文件上传自动解密、下载授权加密与在线编辑、在线上传控件进行紧密集成，实现对本地缓存文件的安全控制,项目目标,项目规模,产品模块,部署架构,应用集成,用户认证,方案定制,2020年5月30日星期六,项目名称,典型应用案例四,广发证券公司保密数据（文件数据）的密级管理及授权访问系统项目,实现对广发证券业务数据的分级管理,一期6，000终端用户，正在规划二期到20000点,权限控制模块(DRM)、透明加密模块(SmartSec)、外发控制模块(ODM)、文档加密网关(FileNetSec),集中式分级管理架构,与IBMLotusDominoOA、ERP、CRM、EIS等系统紧密集成,IBMLotusDomino,与OA进行流程紧密集成，实现授权、审批、还原、归档、借阅等流