中软光盘刻录监控与审计系统方案

中国软件光盘刻录监控与审计方案介绍4123公司介绍现状分析方案介绍部署效果演示目录公司名称：中国软件与技术服务股份有限公司（简称：中软；股票简称：中国软件，股票代码：600536）企业性质：中国电子（CEC）下属的核心企业，国资委唯一将软件定为其主业的国家大型企业。承载着“信息安全国家队”的使命。企业规模：（以下数据截止2012年末）100%中国软件母公司中国电子集团把54信.28息%安全定义为集团“二号工程”，依托集团资源打造自主硬件、自主基础软件、自主安全防护软件的全产业链信息安全体系。中软作为核心支撑单位，承载“信息安全国家队”的使命。注册资金2.6亿元营业收入30亿元资产总额50亿元员工总数10000多人1公司介绍信息系统特一级集成资质（其余三家：东软、浪潮、太极）涉密信息系统集成甲级资质商用密码产品生产资质商用密码产品销售资质ISO9001/27001CMMI

5级资质（顶级）软件能力成熟度集成模型,共5级，5级最高信息安全服务资质1公司介绍-资质4123公司介绍现状分析方案介绍部署效果演示目录2

现状分析在很多涉密单位中，目前对涉密移动硬盘、涉密U盘的管理非常重视，从外观、标识、管理要求以及从技术上与涉密计算机进行一对一绑定、一对多绑定等管控措施，都做了大量行之有效的工作，从而使得涉密移动硬盘和涉密U盘的管理比较规范。但是涉密光盘的管理和使用则存在较大问题，由于涉密光盘数量巨大，光盘又属于低值易耗品，在产生、保管、传递、外带、销毁等各个环节都存在许多问题CD/DVD数据刻录2现状分析刻录数据光盘需要纸质申请流程繁琐，工作效率低光盘无加密机制任何人均可使用刻录行为不受控随意刻录泄密风险高刻录行为无记录事后无法追查4123公司介绍现状分析方案介绍部署效果演示目录3方案介绍刻录权 刻录请限管控 求审批刻录数据刻录闭 刻录途环回收 径安全解决刻录权限不可控重要数据泄露问题解决传统纸质申请耗材繁琐问题提升工作效率解决刻录过程和刻录后的安全问题解决光盘使用后无法规范管理问题

解决事后无法追查刻录行为问题

刻录权限管控刻录请求审批管控刻录数据途径安全管控光盘数据回收闭环管理刻录报警及审批日志全纪录3方案介绍•

通过控制用户本地的光刻录权限管控

驱的使用权限，使用户本地无法刻录或允许光盘为只读权限加载的方刻录请求审批管控

式，管理企业内用户的光盘使用权限，达到内部统一管理降低数据泄漏风险刻录数据途径安全管控•

数据涉及刻录带入带出时，需要严格的遵守审光盘数据回收闭环管理

批流程进行审批，经过每一级领导查阅后方可进行光盘带入带出行为刻录报警及审批日志全纪录

，结合企业内部自身流程管理，规范光盘刻录行为，加固光盘数据管理普通用户本地刻录一级审批二级审批刻录终端刻录机刻录权限管控刻录请求审批管控刻录权限管控刻录请求审批管控刻录数据途径安全管控光盘数据回收闭环管理刻录报警及审批日志全纪录3方案介绍•

专用终端与服务器之间的数据传刻录数据途径安全管控

输通道为加密协议，保证数据传输时为加密状态，数据刻录后增加安全密码限制，保证数据在刻光盘数据回收闭环管理

录过程中与刻录后都为加密状态刻录报警及审批日志全纪录软专用刻录终端中刻录安全监控系统服务器刻录机无密码口令无法使用合法用户知悉密码刻录权限管控刻录请求审批管控数据刻录途径安全管控刻录权限管控刻录请求审批管控数据刻录途径安全管控光盘数据回收闭环管理光盘数据回收闭环管理刻录报警及审批日志全纪录刻录报警及审批日志全纪录3方案介绍支持光盘介质回收，当数据光盘过了使用期限，可通过二维码条形码等方式进行回收，实现数据从刻录到回收的闭环管理。刻录权限管控刻录请求审批管控数据刻录途径安全管控刻录权限管控刻录请求审批管控数据刻录途径安全管控光盘数据回收闭环管理光盘数据回收闭环管理刻录及刻录审批日志全纪录刻录及刻录审批日志全纪录3方案介绍全面记录所有刻录行为、刻录审批操作及刻录结果，达到事后可追查可统计，便于管理员和保密员开展审计、保密检查等工作。4123公司介绍现状分析方案介绍部署效果演示目录