中软方案等材料产品

中国软件数据安全产品介绍客户LOGO产品介绍2产品优势3成功案例4典型客户5目录公司介绍11公司介绍公司名称：中国软件与技术服务股份有限公司（简称：中软；股票简称：中国软件，股票代码：600536）企业性质：中国电子（CEC）下属的核心企业，国资委唯一将软件定为其主业的国家大型企业。

承载着“信息安全国家队”的使命。企业规模：（以下数据截止2012年末）

中国软件母公司中国电子集团把信息安全定义为集团“二号工程”，依托集团资源打造自主硬件、自主基础软件、自主安全防护软件的全产业链信息安全体系。中软作为核心支撑单位，承载“信息安全国家队”的使命。注册资金2.6亿元营业收入30亿元资产总额50亿元员工总数10000多人中国软件简介信息系统特一级集成资质（其余三家：东软、浪潮、太极）涉密信息系统集成甲级资质商用密码产品生产资质商用密码产品销售资质ISO9001/27001CMMI5级资质（顶级）软件能力成熟度集成模型,共5级，5级最高信息安全服务资质公司资质优势①：中软十三年的安全发展经历，积累了深厚的技术底蕴和丰富的建设经验优势②：工程经验丰富，具备承担国家重大信息安全工程的能力优势③：中软是安全公司中唯一通过CMMI5的公司优势④：中软是唯一拥有微软Win2000以上源码查看权的安全公司中软优势优势⑤：全国范围本地化原厂技术服务产品介绍2产品优势3成功案例4典型客户5目录公司介绍12产品介绍敏感信息泄漏的途径第三方合作伙伴临时访客敏感信息泄露出恶意访问敏感数据生产者部门A部门B应用服务器群临时访客内部操作不当信息泄露临时访客有意无意带出外部恶意访问窃取第三方合作伙伴恶意扩散企业内部信息中软防水坝™数据加密防泄漏系统目录文档透明加密文档安全隔离文档离线控制1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理文档回家模式文档透明加密1.文档安全管理文档安全隔离文档离线控制驱动层加解密技术，更改文件本身编码使文件只能在内部打开，外部无法使用文档回家模式文档透明加密1.文档安全管理文档安全隔离文档离线控制部门A部门B适用场景企业内部高密级部门文件需要单独保护企业内部不同项目组之间的文件相互独立安全隐患高密级部门文件在无控制情况下随意扩散到低密级部门导致信息知晓范围无法控制甚至流出企业功能效果高密级部门内部文件只能在部门内部流转，扩散到低密级部门无法打开文档回家模式文档透明加密1.文档安全管理文档安全隔离文档离线控制适用场景

员工携带笔记本回家办公在公司内部移动办公安全隐患员工恶意带出移动设备，在外部非法使用移动设备遗失，非法人员获取核心信息功能效果文件脱离内网可信环境后文件打开权限和使用时间收到限制，防止核心文件过度使用文档回家模式文档透明加密1.文档安全管理文档安全隔离文档回家模式文档离线控制办公终端个人终端管理员授权回家加班或出差等特殊场景需要在外部终端使用加密文件目录员工审批角色审批附加功能1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理审批流程2.审批流程管理附加功能员工发起申请审批员进行审批申请者得到提示获得文件申请者得到提示并查看拒绝理由员工自主提交文件或文件包单一审批员（或多审批员）审批审批通过审批拒绝全程流程审计审批意见审计实时流程进度查看文件实体审计审批流程2.审批流程管理附加功能灵活的审批流程设置，足以应对各种审批场景。……？审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。审批关系设置：1.一人通过后进入下一流程;2.多数通过后进入下一流程;3.全部通过后进入下一流程.审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。审批关系设置：1.一人通过后进入下一流程;2.多数通过后进入下一流程;3.全部通过后进入下一流程.审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。审批关系设置：1.一人通过后进入下一流程;2.多数通过后进入下一流程;3.全部通过后进入下一流程.审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。审批关系设置：1.一人通过后进入下一流程;2.多数通过后进入下一流程;3.全部通过后进入下一流程.审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。超时处理审批超时，自动拒绝

（可设定为自动允许）审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。单级结束审批流程2.审批流程管理附加功能？灵活的审批流程设置，足以应对各种审批场景。委托审批出差前，委托他人进行审批目录文档权限设置1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理3.文档外发管理文档权限设置适用场景

文档发给第三方用户文档提交给上游或下游合作伙伴安全隐患外发文件被恶意扩散导致核心机密流式核心文件被恶意篡改，丧失知识产权功能效果文件操作权限被收缩，只能在合法条件下有限制的打开和操作文件目录文档权限设置文档访问控制文档追踪审计1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理4.文档权限管理文档权限设置文档访问控制文档追踪审计适用场景

不同部门或者人员对同一文件操作权限需要划分，保障文件均能打开但权限不同安全隐患所有人均能高权限打开文件，文件被篡改的可能性大大增加（如红头文件）功能效果在内部对文件操作权限做收缩，文件的使用时间、是否有修改权限、是否有打印权限、打印是否带水印以及文件能被打开并操作的范围。4.文档权限管理文档权限设置文档访问控制文档追踪审计功能特点控制台预置好访问控制策略，客户自动智能执行对文件操作效率没有任何影响访问控制设置简单权限应用实例权限文件夹①另存权限打印权限编辑权限……权限A权限文件夹②权限文件夹③部门一部门二其他权限Ｂ权限Ｃ4.文档权限管理文档权限设置文档访问控制文档追踪审计功能特点追踪核心文件，可视化的描绘其在内网中的流转轨迹，清楚了解文件在内网的扩散范围对用户操作文件的行为详实记录机器A机器B机器C目录1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理5.应用数据保护管理适用场景

秘密文件集中存储于业务服务器业务的开展严重依赖业务的数据流转安全隐患业务服务器上完全是明文存储，且信息量巨大一旦被窃取造成的损失不可估量功能效果当客户端从远端把数据拉到本地，保护本地打开文件的环境确保文件无法存储到本地也无法恶意破解获得明文终端PC普通区密文存储明文存储保险箱服务器群禁止拷出拷出加密禁止下载只能在线编辑特点一：带视觉感知的应用系统保护

基于智能业务识别的应用系统透明保护，无需对应用系统进行二次改造。

受保护业务系统与外部网络实现动态隔离，对用户使用习惯影响最小。核心数据下载加密、上传解密。

应用系统使用过程全程记录。无缝扩展支持各类复杂业务系统。特点二：敏感数据水印保护智能识别各种截录屏行为，有效禁止针对涉密数据的各种截录屏操作。动态屏幕水印及打印水印保护，拍照、打印同样安全可控。特点三：防止过量加密敏感数据加密保护个人及非工作文档明文存储防止过量加密降低管理成本移动终端文件安全：安全阅读加密文件OA病毒、木马等威胁使移动终端查看敏感文件极不安全安全浏览器无需ROOT或越狱安全沙箱技术中软安全阅读技术 ——文件不解密，明文呈现加密文件可编辑退出后自动清理缓存（内存）后台退出模式 ——提供更多自主选择，切换后台自动清理缓存目录1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理存储介质管理打印行为管理外设接口管理网络行为管理6.终端合规策略管理存储介质管理打印行为管理外设接口管理网络行为管理

自由使用

禁止使用

只读加载

允许使用，记录日志

允许使用，记录内容移动存储介质策略与接口无关|与类型无关6.终端合规策略管理存储介质管理打印行为管理外设接口管理网络行为管理只关心打印行为与打印机无关打印管理

自由使用

禁止使用

允许使用，记录基本日志

允许使用，记录打印内容

区分真实、虚拟打印

限制打印机、打印程序6.终端合规策略管理存储介质管理打印行为管理外设接口管理网络行为管理串行接口SCSI接口DVD/CD并行接口无线网卡蓝牙接口1394接口红外接口USB接口/细粒度划分功能特点所有接口均能做到强制开启或关闭对USB接口应能做到细颗粒度划分6.终端合规策略管理存储介质管理打印行为管理外设接口管理网络行为管理网络层应用层UDPNETBIOSIP/PORTICMPTCPHTTPFTPSMTP功能特点对于所有网络行为应能做到黑白名单控制并能进行审计和违规告警对收发邮件的标题、正文及内容全文记录自动识别及时聊天工具传输文件标题控制传输权限目录1.文档安全管理5.应用数据保护管理6.终端合规策略管理4.文档权限管理3.文档外发管理7.文档安全网关2.审批流程管理文件上传解密文件下载加密非法设备阻断文档安全网关7.文档安全网关文件上传解密文件下载加密非法设备阻断安全隐患文件服务器上集中存储大量明文文件，如无防护客户端直接拿到明文，存在泄漏风险功能效果当文件通过安全网关时，文件自动加密之后存储到本地，保障本地不留明文当文件上传服务器时，文件自动解密保障服务正常对文件处理和数据流转非法主机敏感信息泄漏的途径第三方合作伙伴临时访客敏感信息泄露出恶意访问敏感数据生产者部门A部门B应用服务器群临时访客产品体系架构产品介绍2产品优势3成功案例4典型客户5目录公司介绍13产品优势①市面唯一支持任意类型业务系统

支持包含OA、ERP、数据库、邮件系统等所有B/S、C/S类型的业务系统，对浏览器以及客户端程序没有任何要求②市面唯一支持任意格式文件下载加密保护不仅对Office格式文件支持，所有文档、图档、音频、视频等格式文件均能做到在线编辑及下载/导出加密保护③市面唯一实时业务数据加密业务系统上的数据下载/导出到本地，落地即加密，不存在明文缓存状态，有效保障数据安全性④市面唯一完全不更改用户使用习惯用户数据操作以及数据自身流转100%保持习惯惯性，如文件的打开通过双击、右键、应用软件导出，拖入等方式均可⑤市面唯一获得Citrix兼容性认证

数据安全产品第一个也是当前唯一获得CitrixReady认证的数据加密产品，保障虚拟化以及云平台下的数据安全，为在渤海银行采用此技术做好准备。本系统同时支持Vmware、KVM等虚拟化平台。唯一领先①业内最早基于Minifilter框架设计

基于微软最新的Minifilter（微端口过滤），保障数据加解密的稳定，高效。②业内第一款基于虚拟沙箱技术的业务数据防护产品通过虚拟沙箱技术把文件重新定向到安全逻辑区域，用户在此区域正常操作，完毕后，客户端沙箱自动清理缓存保障用户无痕使用。③电子文件安全防护方法等10余项专利

10余项专利均属于文件加密保护范畴，包含电子文件防护方法、密级标识、电子文件追踪方法……④权限授权以及文件隔离，密钥管理纯后台操作无须手动配置密钥，系统后台自动管理大量密钥更新、下发、收回等操作，大幅降低管理员工作量⑤市面最全面区分文件来源，避免过量加密产品

本系统自动识别文件是否来源于业务系统，本地生成的非重要文档或私人数据可配置不加密，大幅降低非核心数据解密工作量，提高工作效率。产品介绍2产品优势3成功案例4典型客户5目录公司介绍14成功案例文档安全网关移动终端安全管理系统电子文档安全管理系统统一终端安全管理系统安全文档外发管理系统存储介质信息擦除工具商密文件管理系统数据安全传输中的数据安全存储中的数据安全使用中的数据安全使用流转外发创建销毁归档文档透明加解密文档安全外发管理文档安全网关信息安全擦除工具文档轨迹追踪审计密级权限管理系统产品介绍2产品优势3成功案例4典型客户5目录公司介绍15典型用户大型企业其他典型客户央企领域企制造业领域中国兵器工业集团公司中国核工业集团公司中国国际工程咨询公司上海商用飞机有限责任公司中国储备棉管理总公司内蒙古北方重工业集团有限公司江西洪都航空工业集团有限责任公司贵州航空工业（集团）有限责任公司沪东中华造船（集团）有限公司成都飞机工业（集团）有限责任公司中国电子科技集团公司第二十研究所神华准格尔能源股份有限公司北京航空材料研究院大连船舶重工集团有限公司