防泄密系统实施结项报告课件

1、*集团防泄密系统实施结项汇报防泄密项目组防泄密项目组2016/11/7防泄密系统实施结项报告防泄密项目需求实现情况防泄密项目概况防泄密系统应用情况防泄密项目实施过程一一四目录CONTENTS二二三三五后期改善防泄密系统实施结项报告1.1 项目总体情况1.2 项目背景l 项目目标l 建设内容1.3 防泄密上线及使用意义1.4 实施心得防泄密系统实施结项报告A、实施周期（*年*月至*年*月），历时*年（*个自然月）。B、实施周期分两个阶段进行 1、部署实施（集团）和（分公司） （*年*月*年*月） 2、部署集团外地子公司（*年*月*年*月） 1.1 项目总体情况防泄密项目概况防泄密系统实施结项报告

2、C、截止*月底防泄密系统共上线（注册）用户*个，加密软件*个；从下发策略后的使用率看，策略覆盖率已达100%。D、存在的问题 1、（分公司）由于外网和内网完全隔离，日常运维需要本地化服务。 2、防泄密系统目前无法兼容对Windows 10和Linux的加密。 3、防泄密还需要依靠管理和人治方面完善信息安全建设。 4、子公司最好配有专职的IT人员；制度建设要跟上，可参照子公司研发体系建设指导手册1.1 项目总体情况防泄密项目概况防泄密系统实施结项报告 为什么要做这次项目，意义是什么1.2.1 1.2.1 项目目标项目目标 本次项目主要包括哪些内容1.2.2 1.2.2 建设内容建设内容1.2 项

3、目背景防泄密系统项目概况防泄密系统实施结项报告1.2.1项目目标项目目标n 为什么要做这次项目1.2 项目背景防泄密系统项目概况防泄密系统实施结项报告为什么要做这次项目为什么要做这次项目集团层面集团层面1、作为、作为*单位，评审资质有关需求；单位，评审资质有关需求；2、实现对秘密和商业秘密、研发知识体系的保护；、实现对秘密和商业秘密、研发知识体系的保护；3、利用信息化手段增强对企业核心数据的保护不被窃取。、利用信息化手段增强对企业核心数据的保护不被窃取。 技术层面技术层面 1、使用加密技术对数据进行加密保护；、使用加密技术对数据进行加密保护； 2、通过对、通过对USB口进行管理，阻止数据的拷贝

4、，防止研发数据外泄；口进行管理，阻止数据的拷贝，防止研发数据外泄； 3、对资料出口进行管理，阻止数据明文传输外泄。、对资料出口进行管理，阻止数据明文传输外泄。防泄密系统实施结项报告实施目的拿不走！跑不了！管得住！拿不走！跑不了！管得住！防泄密系统实施结项报告建设内容建设内容n 本次一期项目上线主要包括哪些内容1.2.21.2 项目背景防泄密系统项目概况防泄密系统实施结项报告建设内容防泄密系统本地数据加密管理文档安全网关（硬件）可信U盘管理文档外发管理文档权限管理传播途径管理防泄密系统实施结项报告1.3 防泄密上线及使用意义事前防范事前防范事中控制事中控制事后审计事后审计对内部重要、敏感数据进行

5、加密加密保护对可能导致信息泄密的途径进行合规控制控制对员工操作行为进行全面、细致的审计审计防泄密系统实施结项报告1.4实施心得集团*公司发挥重要的样板示范作用。-子公司的防泄密需求及方案均已*公司为参照模板，搭建系统时省时、省力、省心。子公司电脑配置越高、网络越稳定，用户体验就越好。硬件环境搭建中，各子公司负责按要求配置，对于没有专职IT人员的公司，集团信息部进行了整体IT事务的扶持。信息安全管理思路越清晰、防泄密的需求分析就越准确、系统设计就越科学。数据防泄密的实施体现了安全与效率的平衡。-防泄密还需要依靠管理和人治方面完善信息安全建设。防泄密系统实施结项报告2.1 项目实施过程 1、硬件环

6、境搭建、软件实施 2、实施方法2.2 项目主要工作内容2.3 项目历程2.4 实施心得防泄密系统实施结项报告2.1.1 防泄密系统硬件环境搭建要求：防泄密系统硬件环境搭建要求：对数据防泄密服务器的配置要求：推荐使用 型号为：IBM X3650M5服务器具体要求：内存不低于16G;硬盘配置3块 600G以上；双电源、配置陈列卡做R5应用防泄密系统实施结项报告2.1.3 中软防泄密系统搭建配置：中软防泄密系统搭建配置：B、嵌入式开发使用：Linux 32位版本14.04及Linux 64 位版本14.04.01 如下操作系统数据防泄密系统暂不支持：WIN10,IOS（使用者需更换数据防泄密支持的操

7、作系统，否则客户端将无法使用） C C、对安装服务器端的要求： 建议服务器软件版本为：SERVER 2008 R2（同时需做好域环境的配置） D D、对安装数据库的要求： 建议数据库版本为： SQL 2005 A A、研发人员统一操作系统类型:XPWIN7为主防泄密系统实施结项报告2.1.3 防泄密系统搭建配置：防泄密系统搭建配置：E、研发电脑的配置要求：（要求对无关工作需要禁用有关USB和应用端口）防泄密系统实施结项报告2.1.2 防泄密系统项目实施方法：防泄密系统项目实施方法：总部总部子公司子公司按需求调研并形成方案初稿以总部方案为参考，对子公司进行需求分析现场收集软件、测试及用户培训现场

8、收集软件、测试及用户培训系统上线及运维验收及交付运维需求分析报告确认需求分析报告确认现场确认需求、实施内容及对子公司人员进行培训现场确认需求、实施内容及对子公司人员进行培训上线后现场测试及签署上线后现场测试及签署项目验收报告项目验收报告防泄密系统实施结项报告2.2 项目主要工作内容：项目主要工作内容：项目准备前期调研确认需求现场实施用户培训问题搜集最终验收阶段核心任务1234568下发需求调查实施计划确定系统安装准备成立项目组项目启动操作系统统计开发软件统计用户权限统计详细调研准备软件进程收集解密流程审批实施方案撰写方案讨论方案确认系统安装安全网关架构策略配置 客户端安装策略下发运行调试用户意

9、见反馈 用户使用培训组织制度制定系统调整搜集加密客户端因策略下发之后可能出现的问题，并加以解决验收准备验收资料整理工作移交验收会议验收报告签署防泄密系统实施结项报告2.3 项目历程：项目历程： 一、*实施阶段（*年*月*年*月） 二、项目实施阶段（分5个周期阶段，5批次进行）防泄密系统实施结项报告防泄密系统项目实施历程（实施主体单位9个，现场实施共约200 天）项目启动时间项目启动时间项目结束时间项目结束时间现场实施时间现场实施时间批次批次上线公司上线公司一期4个月第一批二期22天第二批三期17天第三批四期16天第四批五期5天第五批六期5天七期3天八期5天第六批4天防泄密系统实施结项报告3.1

10、 需求及功能实现3.2 用户权限列表3.3 加密软件列表 防泄密系统实施结项报告公司公司关注需求描述关注需求描述实现情况实现情况1、 文档加密策略已验收2、 审批流程已验收3、 U盘(移动存储介质)管控策略已验收4、 业务系统统计已验收5、 其他权限设置已验收6、 权限下发已验收3.1 需求及功能实现需求及功能实现 (其他子公司以其他子公司以*公司需求类似公司需求类似)防泄密系统实施结项报告3.2用户权限列表用户权限列表部门部门审批职位审批职位姓名姓名审批权限审批权限 自解密权限自解密权限加密权限加密权限文档外发审批文档外发审批U U盘限制盘限制打印限制打印限制 复制限制复制限制截图限制截图限

11、制一级有有有有允许允许允许允许无无无无允许允许禁止允许无无无无允许允许禁止允许无无无无允许允许禁止允许无无无无允许允许禁止允许总监有有有有允许允许允许允许无无无无允许允许禁止允许无无无无允许允许禁止允许无无无无允许允许禁止允许有无无有允许允许禁止允许无无无无允许允许禁止允许无无无无允许允许禁止允许防泄密系统实施结项报告3.3加密软件列表加密软件列表 （各单位需求针对源代码、设计图、等研发软件进行统计）（各单位需求针对源代码、设计图、等研发软件进行统计）软件名称软件名称版本版本加密类型加密类型防泄密系统实施结项报告4.1 防泄密系统应用情况概述4.2 防泄密系统用户使用分析4.3 防泄密系统功能

12、模块部署情况4.4 防泄密系统解密审批流程 1、按流程审批 2、按组织结构审批防泄密系统实施结项报告4.1 4.1 防泄密系统应用情况概述防泄密系统应用情况概述 项目实施期间，完成了集团（含各个子公司）防泄密系统的签字验收上线。项目实施期间，完成了集团（含各个子公司）防泄密系统的签字验收上线。 实施工作包括实施工作包括 对集团(含各子公司)用户的统计，累计累计注册用户*个； 完成了对集团研发部门软件的搜集，开发软件共*个，绘图软件共*个； 完成对防泄密系统客户端和服务端模块的全面测试； 其中有配置安全网关的还做安全网关测试。防泄密系统实施结项报告4.2 4.2 防泄密系统用户使用情况分析防泄密

13、系统用户使用情况分析各子公司加密软件信息统计表序号子公司加密软件数量加密方式备注127指定类型222指定类型337指定类型48指定类型521指定类型26指定类型716全加密820指定类型911指定类型合计防泄密系统实施结项报告4.2 4.2 防泄密系统用户使用情况分析防泄密系统用户使用情况分析集团*与各子公司的项目需求与实现状况情况详见附件防泄密系统实施结项报告4.3 4.3 防泄密系统功能模块部署情况防泄密系统功能模块部署情况( (以以* * * *公司为例公司为例) )集团子公司功能部署模块与*类似，详细请看*数据防泄密系统项目验收报告防泄密系统实施结项报告防泄密系统防泄密系统1.失泄密防

14、护策略对网络层、存储介质、打印机、键盘、外接接口控制2. 电子文档权限管理自审批授权控制、主动授权、授权文件还原管理3. 可信策略文件操作监控、可执行文件控制、客户端商旅、客户端可信磁盘4. 业务系统数据防泄密管理文件安全管理、加密文件本地访问、手动加解密、剪切版、截录屏控制5. 文档外发管理离线文件包制作、文件包回收管理6. 可信授权可信U盘的授权与管理7. 扫描执行管理客户端初次使用加密系统时扫描客户端未加密的文件安全文档审批管理安全文档审批管理1.系统管理系统参数设置、管理后台日志、服务器综合管理2.审批管理员工角色管理、审批流程、审批数据管理3.文档外发外发客户管理、资产管理、外发包管

15、理、日志管理4.业务系统数据防泄漏回家模式U盘管理5.权限管理是否允许制作低密级文件4.3 4.3 防泄密系统功能模块部署情况防泄密系统功能模块部署情况( (以以* * * * *为例为例) )防泄密系统实施结项报告4.4 4.4 防泄密系统解密审批流程防泄密系统解密审批流程1、按流程审批2、按组织结构审批防泄密系统实施结项报告4.4 4.4 防泄密系统解密审批流程防泄密系统解密审批流程项目经理审批生成解密文件申请解密4.4.1按流程审批（文件格式）防泄密系统实施结项报告4.4 4.4 防泄密系统解密审批流程防泄密系统解密审批流程4.4.2按组织结构审批（按层级）申请解密项目经理项目总监生成解密文件防泄密系统实施结项报告l 关于防泄密后期运维工作：关于防泄密后期运维工作：通过对集团研发整体上线防泄密后，一方面调查使用情况做好运维改善；另一方面加强通过对集团研发整体上线防泄密后，一方面调查使用情况做好运维改善；另一方面加强对上线后成果的检查和督办，确保实施成果得到保障