数据加密实施方案模板

数据加密项目技术方案书目录项目概况 31.数据安全现状 3 4 51.3XX行业数据价值高 52.痛点及需求 53.建设目标 64.建设内容 7 72.0工作统筹 72.0.0工作计划 72.0.1实现效果 9 9 2.1.1关键阶段里程碑 2.1.2实施计划 2.2前期必要资料输出 2.2.2调研资料 2.3整体培训 2.3.1培训内容 2.3.2培训时间 2.4测试 2.4.1测试概要 2.5全面布署 2.5.1全面布署 21 25一、项目概况监管要求的不断提升，对网络安全管理提出了更与此同时，据“中国数据安全行业现状深度分析与未来投资调研2029年)”分析，随着物联网、边缘计算等智能终端设备不断普及，致使物联全球数据量呈现加速增长。根据IDC分布的《数据时代2025》预测，中国企业级数据量将从2015年占中国数据量的49%增长到2025年的69%。根据IBM一项安全研究报告，2021年企业平均每起数据泄露事件成本为424万美元，是自2004年以来最高值。尤其在疫情发生后，远程办公、协同办公、线上运营等新IT架安全防护，导致安全成本平均提升了10%左右。如果未对远程办公等及时跟进安全建设，数据泄露发生更为容易，直接阻2017年；网络安全法2021;关键信息基础设施安全保护条例旨在建立专门保护制度，明确各方责任，提出保障促进措施,保障关键信息基础设施安全及维护网络安全，根据《中华人民共和国网络安全法》,制定的条例。;保护公民、法人和其他组织的合法权益。2021;数据安全法组织的合法权益，维护国家主权、安全和发展但现阶段，企业公司针对这些敏感数据采取的安全防护手段并不完善，当前急数据丢失或外泄：存储关键数据的移动存储设备若统一按最高权限管控，容易浪费人力物力，影84%的组织非常关注暗数据(又称影子数据)这是组织不知道或看不见的数据，但通常占现有所有数据的一半以上，80%的组织认为非结构化数据最难管理和保超过90%的组织难以围绕敏感或关键数据实施安全策略。足够的数据策略范围和执行对于正确管理、修复和保护数据资产至关重3.建设目标处置等基本制度，建议一套完善的文件安全保密流程和制度，有效保护企业公通过一套完善的文件安全管理系统，完成全公司包括子公司的终端设备文B:调研输出根据采样标准确定本次测试涉及部门及人员名单；根据每个部门内部的组织架构的不同特点，定义出每个部门产品使用的部门管理员，审批人。测试、实施期间输出，问题汇总及拟解决办法。2.0.0.2开展培训根据输出的《培训计划表》,开展培训。内容：测试期间产品的使用；实施中后产品的使用，注意事项，运维管理办法，培训资料和计划时间：详见《培训计划表》培训过后，按照《测试人员信息表》、《测试时间安排表》,安装软件，并进行兼容性测试验证和功能性测试验证，测试确定可布署后，进行下一步全面布署。阶段内部流转已装-未装客终端离线终端-业务系统实施中实施后表勾选(暂不加密未适配文件格式)。审批级别(1-3)由部门主管根据部门特性定义审批级别及该级别人员。序号碑交付物工作内容开始时间结束时间时间节点阶段工作内容开始时间结束时间需求采集需求调方案输出段段完善阶段2.2前期必要资料输出根据采样标准确定本次测试涉及部门及人员名单；根据每个部门内部的组织架构的不同特点，定义出每个部门产品使用的部门管理员，审批人。详细安排见《培训计划表》。全面布署实施前需要进行软件兼容及功能测试，为产品安全使用提供保障。测试工作主要包括测试环境布署、软件适配性测试以及软件功能性测试。按照采样标准，采集确定测试部门，测试人员，为测试做好前期准备。公司总部全体部门A.基本要求B.采样具体标准C:定义组织人员D:组织架构根据企业项目对接人的沟通，调研，资料查阅，绘制公司总部的组织架构E:二次确认测试时间若人员当时不在岗，可平移选择同类型终端或2.4.2.4软件安装网络层面配置问题等)。2.客户端软件的存在，不影响终端系统流畅度，不影响企业必要软件的1.总管理员按照《测试人员信息表》,在服务器web端配置添加各部门的部门2.部门管理员按照《测试人员信息表》,在服务器web端配置审批流程，添加审批人(1-3级);形成审批规则，并将之应用到部门或者个人(可区分配置，原则上一个对象只能应用一个流程),审批规则的配置办法参照审批规则标在兼容性测试时选取的有与服务器交互文件需求2.测试终端针对无法透明加解密的文件，提交文件解密申请，在《1.根据XXXX,逐一测试客户端提交外发申请：使用客户端软件打开密信，配置外发必要的参数，(该密信文件外发次数限制，解密时间等),提交申请；3.在收到外发密信文件的终端上(未安装客户端),打开密信，测试使用文件，4.根据XXXX,将软件适配之外格式的文件，提交1.针对密信不兼容，无法打开，收集不兼容的加密文件类型，异常2.在测试过程持续过程中，会有频繁的解密申请，外发申请，可能会造成审批步骤：A:调整策略1.根据《问题记录表》,分析并找出共性问题，如终端硬件老化问题；某个测试完成后，开始公司总部全面布署布署，按照《总部人员信息总表》、A:明确企业公司总部部门组织架构，涉及部门人员名单；输出《总部部门组织B:公司总部项目对接人和实施团队沟通明确所有需要安装客户端的部门和人C:与公司项目负责人沟通，确定全面布署实施时间及预计周期，由于各部门业2.5.1.3全面部署实施工作2.5.1.3.1启动实施工作按照《实施时间安排表》,全公司通知，正式启动实施工作。此期间会1.总管理员根据《总部部门组织架构信息表》于服务器上手动创建好公2.总管理员配置加密策略(部门测试调整后的策略),补充添加公司总部每个部门的部门管理员；待《总部各部门管理审批人》中定义的审批人终端成功安装布署后(优先安装审批人终端),由部门管理员补3.管理员配置数据防泄漏模块的策略，配置外发审计按照《实施时间安排表》开始进行客户端开始安装工作。按照《总部各部门管理审批人》定义的各部C:策略补充●各部门须实时统计已安装客户端人员和未安装人员，完善客户端，与记录形