方案概述
隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，國(guó)內(nèi)能源電力行業(yè)的企事業(yè)單位的網(wǎng)絡(luò)和信息化建設(shè)日趨完善，計(jì)算機(jī)網(wǎng)絡(luò)和各種業(yè)務(wù)系統(tǒng)已經(jīng)成為組織的重要信息載體和傳輸渠道。越來(lái)越多的企業(yè)選擇使用業(yè)務(wù)系統(tǒng)平臺(tái)來(lái)提高企業(yè)的工作效率，促進(jìn)各職能部門間的業(yè)務(wù)溝通，并實(shí)現(xiàn)大數(shù)據(jù)的集中管理（如：OA、ERP、PLM、PDMS），用戶可直接通過(guò)網(wǎng)絡(luò)來(lái)訪問(wèn)業(yè)務(wù)系統(tǒng)，快速獲取其所需要的各種信息及文件內(nèi)容。很明顯，成熟的業(yè)務(wù)系統(tǒng)和它所帶來(lái)的信息數(shù)字化大幅度提高了工作效率，也使得海量的信息存儲(chǔ)和處理成為了現(xiàn)實(shí)。
企業(yè)業(yè)務(wù)系統(tǒng)中存放有大量敏感數(shù)字資產(chǎn)，通過(guò)業(yè)務(wù)系統(tǒng)平臺(tái)的共享給用戶使用帶來(lái)了很大的便利性不言而喻，但是企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)中有很多電子文檔都屬于企業(yè)機(jī)密的資料，例如企業(yè)文件、技術(shù)資料、研發(fā)成果、市場(chǎng)報(bào)告、財(cái)務(wù)信息等，因此對(duì)于一個(gè)大型機(jī)構(gòu)，特別是企業(yè)和政府機(jī)關(guān)，內(nèi)網(wǎng)信息安全防范尤為重要。以往人為控制的教育加監(jiān)督（人工填寫日志）的安全管理方式是無(wú)法阻止內(nèi)部工作人員運(yùn)用現(xiàn)今的高科技信息載體主動(dòng)或者被動(dòng)泄密（如利用互聯(lián)網(wǎng)、EMAIL、FTP、筆記本、光盤、可移動(dòng)硬盤）等。
研發(fā)設(shè)計(jì)中心通常為能源電力企業(yè)的技術(shù)核心機(jī)構(gòu)，這些機(jī)構(gòu)會(huì)產(chǎn)生重要的信息資產(chǎn)，隨著國(guó)內(nèi)能源行業(yè)的發(fā)展和研發(fā)能力的不斷增強(qiáng)，這些信息的價(jià)值也逐步提高，信息的泄露或丟失必定會(huì)對(duì)企業(yè)造成非常大的損失，將直接影響企業(yè)產(chǎn)品競(jìng)爭(zhēng)力和品牌競(jìng)爭(zhēng)力。
如何防止企業(yè)的這些敏感資料泄密，僅僅依靠管理制度和規(guī)范并不能進(jìn)行有效阻止，還需要有完善的內(nèi)容安全解決方案，有效防止敏感資料外泄，即使在敏感資料泄密之后，也能對(duì)泄密者、泄密途徑進(jìn)行有效追蹤。因此業(yè)務(wù)系統(tǒng)平臺(tái)的數(shù)據(jù)安全將是企業(yè)信息安全一個(gè)全新的要塞，對(duì)于企業(yè)安全管理者也是一個(gè)值得認(rèn)真對(duì)待的課題。
因此，具有這些信息資產(chǎn)風(fēng)險(xiǎn)的企業(yè)迫切需要建設(shè)一套系統(tǒng)來(lái)對(duì)企業(yè)內(nèi)部的重要電子數(shù)據(jù)進(jìn)行加密，在合理的安全成本基礎(chǔ)上，建立信息安全的基本框架，建立安全管理策略和流程，實(shí)施信息安全工具和系統(tǒng)，保障研發(fā)信息的安全受控。
面臨問(wèn)題
1.如何保護(hù)終端的重要文檔？
2.如何對(duì)OA、檔案系統(tǒng)、知識(shí)庫(kù)中的文檔進(jìn)行離線防護(hù)？
3.如何實(shí)現(xiàn)保證離線文檔的安全？
4.如何實(shí)現(xiàn)分檔的分級(jí)防護(hù)？
5.如何對(duì)文檔使用進(jìn)行精確控制？
解決方案
總體解決思想是在不損害信息化建設(shè)帶來(lái)的便利前提下保證核心數(shù)字資產(chǎn)的安全，并在企業(yè)的多種業(yè)務(wù)角度、多種使用場(chǎng)景、多種應(yīng)用特點(diǎn)進(jìn)行有針對(duì)性的方案設(shè)計(jì)與實(shí)施，達(dá)到安全性和易用性、穩(wěn)定性的有機(jī)結(jié)合。
通過(guò)建設(shè)前沿文檔安全管理系統(tǒng)，部署在內(nèi)網(wǎng)中作為企業(yè)的信息安全基礎(chǔ)設(shè)施，通過(guò)技術(shù)手段在多個(gè)層面有效的保護(hù)企業(yè)內(nèi)部的重要文檔信息防止泄露，為企業(yè)重要文檔和關(guān)鍵業(yè)務(wù)數(shù)據(jù)提供安全加密服務(wù)。
針對(duì)業(yè)務(wù)系統(tǒng)提供技術(shù)支撐，通過(guò)對(duì)非結(jié)構(gòu)化數(shù)據(jù)加密的形式提供服務(wù)，保護(hù)來(lái)自業(yè)務(wù)系統(tǒng)中的關(guān)鍵電子文檔的安全可控，杜絕非法外傳（可包括OA系統(tǒng)、ERP系統(tǒng)、PDMS系統(tǒng)、文檔共享系統(tǒng)、檔案系統(tǒng)等）；同時(shí)結(jié)合系統(tǒng)授權(quán)體系及業(yè)務(wù)文檔的管理要求來(lái)規(guī)范電子文檔合規(guī)的傳播范圍和使用權(quán)限。
建設(shè)內(nèi)容如下：
1.為業(yè)務(wù)系統(tǒng)的數(shù)據(jù)保駕護(hù)航；
2.個(gè)人文檔的安全使用；
3.外發(fā)文檔的安全管控；
4.為文檔安全管理流程提供有效工具；
（部署架構(gòu)圖）
對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)安全防護(hù)
對(duì)個(gè)人終端文檔安全防護(hù)
指定權(quán)限控制管理方案和技術(shù)措施
對(duì)外發(fā)文檔提供全生命周期安全控制措施